KI und passives Netzwerk-Monitoring ermöglichen intelligente Cyber-AbwehrUnsichtbarer Schutz gegen Cyber-Bedrohungen
16. April 2024
Ein umfassender Schutz gegen progressive und hochintelligente Angriffe auf IT-Infrastrukturen und Geschäftsprozesse lässt sich mit Hilfe von Lösungen auf der Basis von Managed Service realisieren.
Gegenüber herkömmlichen Abwehrsystemen ist eine KI-gestützte Security-Lösung wie Darktrace in der Lage, Anomalien im Netzwerkverkehr und in den Systemen eines Unternehmens in Echtzeit zu identifizieren und einzugreifen, bevor es überhaupt zu einem Sicherheitsvorfall kommt. Möglich ist dies durch das Autonomous Response Verfahren der KI:
Eigenständig und umfassend entwickeln lernfähige Algorithmen ein Verständnis dafür, welche Verhaltensmuster und Abläufe innerhalb eines Datensystems oder Netzwerks normal sind und ob Abweichungen beziehungsweise Verstöße auftreten. Dadurch kann die KI potenzielle Bedrohungen und verdächtige Aktivitäten selbst dann erkennen und effizient abwehren, wenn sich Angriffstechniken ändern oder weiterentwickeln.
Unsichtbarer Schutz gegen Cyber-Bedrohungen
Die Darktrace-Lösung ermöglicht es, den Netzwerkverkehr zu analysieren, während sie selbst nur passiver Teil des Netzwerks ist. Dadurch bleibt die Präsenz der Abwehraktivitäten für potenzielle Angreifer unbemerkt. Indem die KI-Komponente auffällige Ereignisse vorfiltert, reduziert sie die Fehlalarmmeldungen deutlich und die Cyber-Security-Experten können sich auf die wirklich wesentlichen Anomalien konzentrieren. Daher erweist sich diese Sicherheitsarchitektur gerade im Hinblick auf die aktuelle KI-Entwicklung als Vorteil, weil nun auch das Sicherheitssystem selbst vor Angriffen geschützt ist.
Mit der Zertifizierung als Managed-Security-Service-Provider für Darktrace hat Schiffl IT das Security Operations Center (SOC) für seine Kunden weiter ausgebaut: Cyber-Attacken, die Darktrace aufdeckt, wickelt Schiffl IT im Rahmen des Managed Services komplett ab. Dabei ist das Management der integrierten Cloud-Lösung so aufgebaut, dass das SOC jederzeit Einblick und Zugriff auf die Aktivitäten der KI hat und sie so bei höchstem KI-gestützten Schutz stets die Kontrolle über die Datensysteme behält.
Diese Expertise sowie die langjährige Erfahrung auf dem Gebiet cloud-basierter Infrastrukturen entlasten die IT-Teams der Kunden. Denn ein Managed Service wird heute mehr gefordert denn je, da es für IT-Abteilungen immer schwieriger wird, die Vielzahl an Bedrohungen zu kontrollieren und mit Abwehr-Systemen wie Darktrace auf dem neuesten Stand zu bleiben. Genau das macht einen passenden Managed Service so attraktiv für viele Organisationen.
Hermann Behnert ist Geschäftsführer der Schiffl IT.
