Vorteile proaktiver Sicherheit für MFT-Umgebungen
Mit Zugriff auf Daten aus Fortras umfangreichem Portfolio an Cybersicherheitsprodukten und dem weitreichenden Kundennetzwerk aggregiert Threat Brain kontinuierlich in Echtzeit Risikoinformationen über alle Angriffsvektoren hinweg, damit Kunden von GoAnywhere MFT profitieren können von:
- Konsistente erneute Überprüfung: Bei anderen MFT-Produkten findet keine kontinuierliche Überwachung statt, sobald eine IP-Adresse zugelassen wurde. Bei der Lösung von Fortra wird die Reputation von IP-Adressen jedoch bei jeder neuen Sitzung überprüft, um sicherzustellen, dass sie weiterhin als „sicher“ gelten. GoAnywhere ist die einzige Lösung auf dem Markt, die diese proaktive und durchgängige Sicherheitsfunktion allen Kunden innerhalb der Lösung zur Verfügung stellt, sofern ein Internetzugang besteht.
- Riesige Threat-Intelligence-Datenbank: Die MFT-Lösungen von Fortra profitieren von Fortras breitem Cybersicherheitsportfolio (und seiner riesigen, weltweiten Kundendatenbank), wodurch die Threat-Intelligence-Datenbank kontinuierlich mit anonymisierten Bedrohungsdaten gespeist wird, die aus mehreren Fortra-Produkten gesammelt werden. Kein anderer MFT-Anbieter verfügt über derart integrierte Cybersicherheitstools, die auf diese gesammelten Bedrohungsdaten zugreifen können.
- Mehrschichtiger Schutz: Die Möglichkeit, vom umfangreichen Portfolio an Cybersecurity-Informationen und -Schutzlösungen von Fortra zu profitieren, bietet den Kunden eine zusätzliche Schutzebene für ihre sensiblen Daten. Zusammen mit Bedrohungsschutz und Zero-Trust-Dateiübertragung bieten die MFT-Lösungen von Fortra Unternehmen beispiellose Möglichkeiten, sensible Daten während des gesamten Datenlebenszyklus zu schützen.
6 Gründe für den Einsatz einer proaktiven Sicherheitslösung
- Traditionelle Threat Intelligence für MFT ist gegenüber Cyberbedrohungen reaktiv statt proaktiv.
- Herkömmliche MFT-Lösungen erkennen Brute-Force- oder Denial-of-Service-(DoS)-Angriffe oft automatisch, jedoch erst, nachdem das System angegriffen wurde.
- Bei herkömmlichen Lösungen sind Angriffe möglicherweise nur durch manuelle Prüfung von Protokollen erkennbar, um verdächtige Aktivitäten zu identifizieren.
- Unbekannte Sicherheitslücken können ausgenutzt werden/unentdeckt bleiben und zu Zero-Day-Vorfällen führen, wenn Lösungen nicht kontinuierlich nach IP-Adressen mit schlechtem Ruf suchen.
- Cyberkriminelle sondieren systematisch MFT-Service-Endpunkte, um automatische IP-Blockierungsmechanismen zu umgehen und ihre Spuren zu verwischen.
- In herkömmlichen MFT-Lösungen können ausgenutzte Sicherheitslücken leicht auf mehrere Bereitstellungen übertragen werden und so einen Dominoeffekt auslösen.
Hauptmerkmale proaktiver Sicherheit
IP-Reputationsprüfungen für eingehende HTTP/S-Verbindungen sowie die Protokolle AS2 und AS4:
Diese Prüfungen werden im GoAnywhere Web Client und über die API und API-Endpunkte ausgeführt.
Diese Prüfungen werden im GoAnywhere Web Client und über die API und API-Endpunkte ausgeführt.
Automatische Blockierung von IP-Adressen mit niedrigen Reputationswerten:
Einstellbare Empfindlichkeitseinstellungen ermöglichen die Anpassung der Bedrohungserkennung.
Einstellbare Empfindlichkeitseinstellungen ermöglichen die Anpassung der Bedrohungserkennung.
Die Bereitstellung ermöglicht Ausnahmen bei Fehlalarmen:
Wenn eine IP-Adresse aufgrund einer schlechten Reputation blockiert wurde, kann ein Administrator eine Ausnahme hinzufügen, damit der betroffene Benutzer/Kunde/Partner die Situation beheben kann.
Wenn eine IP-Adresse aufgrund einer schlechten Reputation blockiert wurde, kann ein Administrator eine Ausnahme hinzufügen, damit der betroffene Benutzer/Kunde/Partner die Situation beheben kann.
Auditfunktionen für abgelehnte IP-Bewertungen:
Ein Auditprotokoll enthält Details dazu, was blockiert wurde und aus welchen Gründen.
Ein Auditprotokoll enthält Details dazu, was blockiert wurde und aus welchen Gründen.
Beispiel-Anwendungsfall für eine proaktive Sicherheitslösung
Situation:
Eine Fertigungsstätte mit mehreren MFT-Bereitstellungen ist besorgt über das steigende Risiko von Cyberbedrohungen und die Möglichkeit einer Systemkompromittierung. Während ihre bestehende MFT-Lösung sensible Daten schützen kann, kann sie Bedrohungen nicht proaktiv erkennen, bevor diese in die MFT-Umgebung gelangen.
Obwohl ihr System vertrauenswürdige IP-Adressen in eine Liste „zulässiger“ IP-Adressen aufnehmen kann, können sie nicht feststellen, ob diese IP-Adresse weiterhin sicher ist, wenn sie später kompromittiert wird.
Lösung:
Durch die Nutzung von Fortras Threat Brain-Intelligence-Datenbank kann GoAnywhere böswillige Akteure über alle Angriffsvektoren hinweg präventiv stoppen und blockieren, bevor sie in die MFT-Umgebung gelangen. Und die Lösung prüft bei jeder neuen Sitzung kontinuierlich auf böswillige Akteure.
Böswillige Akteure zu stoppen ist einfacher mit Threat Brain Intelligence im Einsatz
Keine andere MFT-Lösung kann böswillige Akteure so daran hindern, in Ihre MFT-Umgebung einzudringen, wie GoAnywhere mit Fortras Threat Brain in Aktion