Zum Inhalt springen Weiter zur Suche
Testversion
Blog

A10 NetworksCylance Partner für integrierte Echtzeit-Cybersicherheit zur Abwehr verschlüsselter Angriffe

Dies ist die Strategie, die hinter der neuen Technologiepartnerschaft von A10 Networksmit Cylance steht, die während der Black Hat 2016 in Las Vegas, Nevada, offiziell angekündigt wurde.

Die Vereinbarung wird die Fähigkeiten der Sicherheitslösungen von A10 erweitern und fortschrittliche Bedrohungserkennung für verschlüsselten Datenverkehr bieten. A10 wird CylancePROTECT in die SSL Insight-Entschlüsselungstechnologie integrieren, die auf den Plattformen A10 Thunder CFW und Thunder SSLi verfügbar ist.

"Cylance's neuartiges Next-Gen AV wird die innovativen Sicherheitsplattformen von A10 Thunder SSLi und Thunder CFW ergänzen, um Regierungen, Glücksspielanbietern, Gesundheitsdienstleistern, Finanzinstitutionen und anderen Märkten, die mit kritischen Sicherheitsbedrohungen konfrontiert sind, mehr Sicherheit zu bieten", sagte Gunter Reiss, Vizepräsident von A10 Networks , in der offiziellen Mitteilung. Nach dem Einsatz werden A10-Kunden in der Lage sein, Malware und fortschrittliche Bedrohungen mit der auf künstlicher Intelligenz basierenden Dateiklassifizierung von Cylance vorherzusagen und zu verhindern.

Verteidigung des eingehenden und ausgehenden Verkehrs

Selbst die proaktivsten und wohlmeinendsten Unternehmen sind sich darüber im Klaren, dass es irgendwann zu einem Einbruch in ihre Umgebung kommen wird. Herkömmliche signaturbasierte Antivirenlösungen (AV) sind gegen unbekannte und sich schnell entwickelnde Bedrohungsvektoren nicht wirksam. Diese Angriffe entwickeln sich schnell und häufig weiter, um der Technologie, die zu ihrer Abwehr eingesetzt wird, einen Schritt voraus zu sein.

Ein zunehmend beliebter Bedrohungsvektor ist die Verwendung von SSL-Datenverkehr, um Angriffe vor Sicherheitsgeräten und Erkennungstools zu verbergen. Die Verschlüsselung ist notwendig, um Daten während der Übertragung vor Angriffen zu schützen, aber SSL-basierte Angriffe nutzen die Verschlüsselung auch böswillig, um nicht entdeckt zu werden. Mit der zunehmenden Verwendung der SSL-Verschlüsselung steigt auch das Volumen der Angriffe, die die dadurch entstehenden blinden Flecken ausnutzen.

Die SSL Insight-Technologie von A10 in Verbindung mit der optionalen CylancePROTECT-Sicherheitslösung ermöglicht es Unternehmen, sowohl eingehende als auch ausgehende Angriffe zu identifizieren und zu entschärfen - selbst wenn diese durch SSL verschlüsselt sind. Die gemeinsame Lösung wird in der Lage sein, eine Vielzahl von Dateitypen zu untersuchen, um verschlüsselte Bedrohungen zu erkennen und zu entschärfen, darunter PDFs und verschiedene Object Linking & Embedding (OLE)-Dateien wie.doc,.xls,.ppt, etc.

Um zu verstehen, wie CylancePROTECT künstliche Intelligenz und prädiktives maschinelles Lernen einsetzt, um Angriffe abzuwehren, die es noch nie zuvor gesehen hat (d. h. das Gegenteil eines signaturbasierten Ansatzes), sehen Sie sich in dieser Echtzeit-Demo an, wie die Lösung Ransomware identifiziert und abwehrt.

Warum KI besser ist als signaturbasierte Sicherheit

CylancePROTECT verfolgt einen mathematischen Ansatz bei der Malware-Identifizierung und nutzt zum Patent angemeldete, maschinelle Lernverfahren anstelle von reaktiven Signaturen und Sandboxen, um die Bedrohung durch neue Malware, Viren, Bots und unbekannte zukünftige Varianten zu neutralisieren.

"Cylance freut sich, gemeinsam mit A10 Networks eine Lösung anbieten zu können, die nicht nur modernste Anti-Malware-Funktionen durch vorausschauende künstliche Intelligenz bietet, sondern auch die bestehenden Investitionen der A10-Kunden in andere Sicherheitstools und -prozesse ergänzt und optimiert", so Joel Bauman, Vice President von Cylance.

Laut Cylance "analysiert und klassifiziert die fortschrittliche AV-Technologie Hunderttausende von Merkmalen pro Datei und bricht sie auf eine atomare Ebene herunter, um in Echtzeit zu erkennen, ob ein Objekt 'gut' oder 'schlecht' ist".

Stärkere Sicherheit, bessere Sichtbarkeit

Die exklusive Vereinbarung vereint das Beste aus der netzwerk- und endpunktbasierten Sicherheit für eine verbesserte Sichtbarkeit und Vermittlung von Bedrohungen, die sich innerhalb eines Kundennetzwerks befinden. Darüber hinaus bietet es einen tieferen Kontext zum Bedrohungsverkehr für gründlichere Untersuchungen während und nach einem Angriff. CylancePROTECT ist eine ideale Ergänzung für die

CylancePROTECT ist eine ideale Ergänzung für die Plattformen A10 Thunder SSLi und Thunder CFW, die eine Hochgeschwindigkeits-SSL-Entschlüsselung für ein- und ausgehenden E-Mail- und Endbenutzer-Datenverkehr bieten, um vor Malware zu schützen, selbst wenn diese verschlüsselt ist. Die integrierte Lösung wird voraussichtlich Anfang 2017 auf den Markt kommen und über einen Abonnement-Service für A10-Kunden verfügbar sein.

Kategorien:


Paul Nicholson
|
August 4, 2016

Paul Nicholson verfügt über 24 Jahre Erfahrung in der Arbeit mit Internet- und Sicherheitsunternehmen in den USA und Großbritannien. In seiner jetzigen Position ist Nicholson verantwortlich für die globale... Mehr lesen