Proofpoint erweitert Targeted Attack Protection um Predictive Defense Security Tool mit Risikovorhersage und Attachment-Analyse

Der IT-Sicherheitsdienstleister Proofpoint erweitert den Dienst „Targeted Attack Protection“ um eine Risikovorhersage und eine dynamische Malware-Analyse. Die Erweiterungen „Predictive Defense“ und „Attachment Defense“ sollen dabei helfen, das Firmennetz vor dem möglichen Fehlverhalten der Endgeräte-Nutzer zu schützen.

Anbieter zum Thema

Dell GmbH

TXOne Networks

Arctic Wolf Networks Germany GmbH

Proofpoint, Ltd.

Proofpoint Targeted Attack Protection bietet künftig eine dynamische Malware-Analyse. Damit lassen sich Bedrohungen durch infizierte Internet-URLs und E-Mail-Anhänge erkennen, bevor der Benutzer überhaupt klickt. Zum Einsatz kommt dabei eine Kombination der beiden neuen Techniken „Predictive Defense“ und „Attachment Defense“.

Für die Risikovorhersage vertraut Proofpoint zum einen auf Big-Data-Analysen. Potenziell bösartiges Verhalten von URLs und E-Mail-Anhängen wird laut Hersteller mithilfe einer erweiterten statistischen Modellierung und Analyse erkannt. Für einen kontinuierlichen Überblick über Angriffe und deren Abwehr sorgen ein neues Echtzeit-Dashboard und der sogenannte Follow-me-Schutz.

David Knight, Executive Vice President und General Manager der Proofpoint Information Security Products Group, erhofft sich eine bessere Aufdeckung zielgerichteter Angriffe: „Wir stellen fest, dass ständig Longlining-Kampagnen auf unsere Kunden abzielen, die ihre fortschrittliche Malware entweder über Exploit Kits wie Nuclear und Magnitude oder als bösartige Anhänge einschleusen.“

Entsprechende Kampagnen weisen laut David Knight eine durchschnittliche Klickrate von 14 Prozent auf, eine Betaversion von „Predictive Defense“ habe sich in den vergangenen Monaten bereits bewährt: „Mit Predictive Defense sind wir dazu in der Lage, entsprechende Angriffe zu identifizieren und zu blockieren, bevor Benutzer überhaupt davon betroffen sind – und das selbst bei der Übertragung verschlüsselter Daten.“

Weitere Informationen zu Proofpoint Targeted Attack Protection finden sich auf der Hersteller-Webseite.

(ID:42547122)