Data-Loss-Prevention (DLP)

E-Handbooks : Data-Loss-Prevention (DLP)

• Cyberbedrohungen besser erkennen

  Fortschrittliche Analyse-Tools sammeln und bewerten Sicherheitsinformationen wie Alarme aus verschiedenen Quellen und entlasten so IT-Abteilungen. Dabei können die Lösungen in bestehende Infrastrukturen integriert werden. Mit Hilfe von maschinellem Lernen und Big-Data-Technologie automatisieren sie die Analyse der Ereignisse. So können sich Sicherheitsverantwortliche auf die wirklich wichtigen Bedrohungen konzentrieren. Beim traditionellen Sammeln und Protokollieren von Informationen, kann man in der Regel herausfinden, was eigentlich vorgefallen ist. Die verhaltensbasierte Erkennung von Angriffen versucht hier ein wichtiges Zeitfenster zu schließen oder zumindest zu verkleinern. Die entsprechenden Lösungen können unterschiedlichste Informationen in Beziehung zueinander setzen und so ein typisches oder ein anomales Verhalten von Nutzern, Geräten und Systemen erkennen. Entsprechend lässt sich einstufen, ob ein anomales Verhalten eine Bedrohung darstellt oder harmlos ist. Die Lösungen können natürlich immer nur so gut agieren, wie die Kontextinformationen sind, die zur Verfügung stehen. Insgesamt lassen sich in Sachen Sicherheit häufig bessere Ergebnisse erzielen, wenn verschiedene Analyseverfahren kombiniert werden. Weiterlesen

• Datenschutz, Datensicherheit und Compliance

  Die Situation ist bekannt: Da steht mal wieder ein abteilungsübergreifendes Meeting an und auf den Unternehmensfluren herrschen völlig unterschiedliche Ansichten hinsichtlich der Begrifflichkeiten. Und das kann gerade beim Thema Compliance durchaus von großer Bedeutung sein. Denn in diesem Zusammenhang geht es ja häufig darum, sich genau an Regelwerke zu halten. Und da können unterschiedliche Auffassungen hinsichtlich der Bedeutung einer Bezeichnung schon einmal weitreichende Folgen haben. Damit zumindest in Sachen Compliance, Datensicherheit und Datenschutz ein wenig Übersicht geschaffen werden kann, haben wir wichtige Fachbegriffe, Definitionen und ihre jeweilige Bedeutung zusammengefasst. Was heißt eigentlich „Security by design“ und wie unterscheiden sich SOC 2 und SOC 3? Diese und weitere Fragen beantwortet Ihnen dieser E-Guide. Weiterlesen

• Grundlagen Netzwerksicherheit: DDoS

  Sowohl die Anzahl der DDoS-Attacken als auch deren jeweiliges Ausmaß sind in der jüngeren Vergangenheit rasant angestiegen. Auch Unternehmen, die bislang davon ausgingen, kein attraktives Ziel für eine DDoS-Attacke zu sein, sehen sich zunehmend Angriffen ausgesetzt. Gezielte Attacken lassen sich bereits zu relativ günstigen Budgets in entsprechenden Märkten „buchen“. Damit sind heutzutage Unternehmen jeder Größe ein Ziel für entsprechende Angriffe. Die Bedrohungslage durch DDoS-Attacken hat sich daher weiter verschärft. Die Angreifer nutzen inzwischen IoT-Botnetze und auch Cloud-Dienste für ihre Attacken. Nun gibt es keinen hundertprozentigen Schutz vor DDoS-Angriffen, beziehungsweise den Folgen die daraus resultieren. Aber Unternehmen können sich durchaus auf derlei Attacken vorbereiten und damit Risiko und Auswirkungen reduzieren. Wie das geht, erklärt dieser E-Guide. Weiterlesen