Wissensdatenbank

Wissensdatenbank - Inseya AG

Endpoint Detection & Response (EDR)

EDR identifiziert und entfernt Bedrohungen proaktiv und verhindert, dass sie Schaden anrichten. Zudem werden Endpunkte in den Zustand vor der Infektion zurückversetzt. Sobald ein Angriff gestoppt ist, kann dieser zum Ursprung zurückverfolgt werden, um zu verhindern, dass sich ähnliche Probleme wiederholen.

Extended Detection & Response (XDR)

Extended Detection & Response bezeichnet laut Sicherheitsexperten die Weiterentwicklung von Endpoint Detection & Response (EDR), ein von Gartner 2013 geprägter Begriff. Diese logische Weiterentwicklung von klassischen Anti-Viren (AV) und Endpoint-Protection Lösungen ist dank der viel effektiveren Datenkorrelation über Endpunkte, Netzwerk-Geräte und Cloud Ressourcen sowie umfangreicher Datensammlungen von Malware möglich geworden.

Zero Trust – Paradigmenwechsel in der Cybersecurity

Bei Zero Trust wird keinem Gerät, Nutzer oder Prozess mehr per se vertraut, unabhängig davon, ob sich dieser innerhalb oder ausserhalb der Organisation befindet. Nach dem Motto „Never Trust, Always Verify“ muss jede einzelne Anfrage neu verifiziert werden, bevor ein Zugang zum Netzwerk, einem System oder mehr Rechte gewährt werden.

SASE (Secure Access Service Edge)

Secure Access Service Edge (SASE) ist ein Konstrukt, welches WAN-Funktionalitäten mit Network-Security-Funktionen kombiniert, um die dynamischen Zugriffsanforderungen in Unternehmen zu erfüllen. SD-WAN ist Software-definiertes WAN (Wide Area Network), welches das Routing über eine beliebige Mischung von WAN-Verbindungen wie Breitband und MPLS ermöglicht.

SD-WAN (Software-Defined WAN)

Ein SD-WAN ist eine virtuelle WAN-Architektur, mit welcher verschiedene Routen der Datenübertragung in Einem vereint werden können. Eine Datenübertragung ist beispielsweise über MPLS (Multiprotocol Label Switching), LTE oder Breitbandanschluss möglich. Damit kann sichergestellt werden, dass die User mit den gewünschten Services und Applikationen verbunden werden.

EMM-Lösungen

Im Bereich Enteprise Mobility Management (EMM) existieren verschiedene EMM-Lösungen, wie beispielsweise MobileIron oder SOTI.

MDM (Mobile Device Management)

Unter dem Mobile Device Management System MDM wird die Verwaltung von mobilen Geräten, deren Betriebssystemen und Applikationen für iOS und Android verstanden.

MDM-Lösungen

MDM-Lösungen ermöglichen eine grundlegende Transparenz wie auch Absicherung, Verwaltung und Überwachung von mobilen Geräten, die auf wichtige Unternehmensdaten zugreifen.

FIDO2

FIDO2 (Fast IDentity Online 2) ist ein übergreifender Begriff für die neuesten Standards der FIDO-Allianz und des W3C, die für eine passwortfreie Authentifizierungslösung im Web stehen. FIDO2 ist also ein Web-Standard für sichere, passwortlose Anmeldung.

BYOD (Bring Your Own Device)

BYOD steht für das Konzept, wo Mitarbeiter private Geräte geschäftlich nutzen können. Zu den Vorteilen von BYOD gehören in erster Linie die Kosteneinsparung, bessere Erreichbarkeit der Mitarbeiter und die Möglichkeit, mobil zu arbeiten.

UEM (Unified Endpoint Management)

Gemäss Gartner kombinieren UEM-Tools die Verwaltung mehrerer Typen von Endpunkttypen in einer einzigen Konsole. UEM ist also eine umfassende Lösung für das Management moderner mobiler Geräte, Desktops, Anwendungen und Inhalte im gesamten Unternehmen.

EMM (Enterprise Mobility Management)

EMM (Enterprise Mobility Management) steht für EMM-Software, -Lösungen bzw. EMM Suites, welche die Verwaltung von Mobilgeräten, Desktops, Apps und Content ermöglichen und sensible Unternehmensdaten absichern.

Apple-Geräte verwalten (MDM für iOS)

Zur Verwaltung von iOS-Geräten gibt es mehrere Möglichkeiten. Dazu gehört u.a. das MDM-System zur Verwaltung von Apple-Geräten von MobileIron.

Samsung Knox mit MDM verwalten

Samsung Knox ist ein Android-Sicherheitspaket, das Hardware- und Software-Sicherheitsfunktionen enthält. Knox ermöglicht es der Unternehmens-IT, Android als primäre Computerplattform sicher einzurichten.

Was ist ein IPS?

Ein Intrusion Prevention System, abgekürzt IPS, erkennt Angriffe auf Netzwerke oder Computersysteme und ergreift automatisch Abwehrmassnahmen. Das System aus der Cloud bietet gegenüber herkömmlichen Firewall-Systemen einen zusätzlichen Schutz.

Was ist ein MDR?

Managed Detection and Response (MDR) gibt einem Unternehmen die Werkzeuge an die Hand, die es braucht, um sich wirksam vor Cyber-Bedrohungen zu schützen.