Unternehmen aller Branchen erleben eine Innovationswelle, die von der digitalen Transformation sowie der erheblichen Anzahl und Vielfalt neu vernetzter Geräte vorangetrieben wird. Bis 2024 wird es weltweit schätzungsweise 30 Milliarden aktive vernetzte Geräte geben. Für Führungskräfte können sich durch dieses Wachstum neue Chancen eröffnen, doch zugleich entstehen neue Herausforderungen für die Cybersicherheit. Nicht alle diese Geräte wurden mit Blick auf Sicherheit entwickelt, wodurch Unternehmen neuen Schwachstellen und Risiken ausgesetzt werden.
Die meisten Unternehmen wissen nicht, wie viele Geräte mit ihrem Unternehmensnetzwerk verbunden sind. Viele schätzen möglicherweise eine ungefähre Zahl, doch Untersuchungen von Forescout zeigen, dass die meisten die tatsächliche Anzahl unterschätzen. Das ist nicht völlig überraschend, da ständige Veränderungen durch den Verfall von Geräten, Softwareausfälle, Fluktuation und Unternehmensfusionen diese Informationen verfälschen können. Doch wenn kein genaues Bild der verbundenen Geräte vorliegt, wie kann ein Unternehmen seine Cybersecurity-Position wirklich verstehen?
Jedes Unternehmen benötigt ein präzises Inventar seiner Assets. Die überwiegende Mehrheit der derzeit auf dem Markt verfügbaren Lösungen zur Transparenz zeigt jedoch nur einen Teil der Geräte in einem bestimmten Netzwerk. Sicherheitsteams verwenden häufig einen Flickenteppich verschiedener Tools, um alle Gerätekategorien wie IT-, IoT-, IoMT- und OT/ICS-Assets zu erfassen – und selbst dann erhalten sie nur ein unvollständiges Bild.
Diese unsichtbaren Geräte bieten Hackern, böswilligen Akteuren und Cyberkriminellen Einstiegspunkte, um in Unternehmenssysteme einzudringen, wertvolle Informationen zu stehlen und den Geschäftsbetrieb zu stören.
Hier kann die Forescout Continuum Platform helfen. Continuum gleicht die digitale Realität eines Unternehmens automatisch und kontinuierlich an dessen Sicherheitsframework an. Dazu führt die Plattform drei wichtige Bewertungsarten durch, um die verbundenen Cyberassets zu erfassen. Sehen wir uns Continuum, seine Funktionen und die Veränderungen an, die es in der Geräteverwaltung bewirkt.
Automatisierte Erkennung für das Asset-Inventar
Bild: Forescout
Die erste Regel der Cybersicherheit lautet: Was man nicht sehen kann, kann man nicht schützen. Mit automatisierter Erkennung können Unternehmen ihre Umgebung beziehungsweise ihre digitale Landschaft vollständig erfassen. Dazu gehört, Folgendes zu wissen:
- Die Anzahl der verbundenen Assets
- Die Arten der verbundenen Assets
- Wie diese Assets verbunden sind
- Wo sie sich befinden
- Welchem Zweck sie dienen
Forescout Continuum nutzt mehr als 30 aktive und passive Erkennungstechniken, darunter die passive Deep-Packet-Inspection sensibler OT/ICS- und IoMT-Assets, um ein vollständiges Asset-Inventar zu erstellen. Die Plattform nutzt außerdem vorkonfigurierte Integrationen für WLAN, Switches und VPNs, um alle Assets zu finden.
Anschließend vergleicht die Plattform die erkannten Assets mit mehr als 15 Millionen Fingerabdrücken in der Forescout Device Cloud, um alle Assets präzise zu klassifizieren.
Automatisierte Bewertung für das Risikomanagement
Bild: Forescout
Nachdem Assets erkannt und klassifiziert wurden, werden sie auf Cybersicherheitsrisiken geprüft. Forescout Continuum umfasst einen Dienst zur mehrfaktoriellen Risikobewertung, der eine kontextbezogene Liste von Bedrohungen anzeigt, geordnet nach ihrer voraussichtlichen Auswirkung. Damit lässt sich feststellen, ob die Assets im Netzwerk ordnungsgemäß gepatcht sind, Malware enthalten oder an verdächtigen Aktivitäten beteiligt sind.
In der Bewertungsphase werden Assets identifiziert, deren Konfiguration oder Verhalten nicht mit dem Cybersicherheitsframework des Unternehmens übereinstimmt. Außerdem können vernachlässigte Geräte angepasst, Patches installiert und korrekte Konfigurationen sichergestellt werden, um die Angriffsfläche zu minimieren.
Automatisierte Governance für die Einhaltung von Cybersicherheitsvorgaben
Bild: Forescout
Nachdem digitale Assets erkannt und bewertet wurden, können Unternehmen automatisierte Governance-Maßnahmen aktivieren, um aktuelle und zukünftige Bedrohungen zu entschärfen. Viele Unternehmen, insbesondere in den Bereichen Gesundheitswesen, Finanzen und Verteidigung, müssen Sicherheitsframeworks und Vorschriften erfüllen. Governance-Richtlinien können Optionen zur automatischen Behebung potenzieller Cybersicherheitsrisiken bieten, unter anderem durch Remediation, Netzwerkzugriffskontrolle, Segmentierung und die Orchestrierung über mehrere Produkte hinweg. Dieser Prozess sorgt für kontinuierliche Compliance und verringert die Wahrscheinlichkeit von Sanktionen aufgrund fehlgeschlagener Audits.
Mit Forescout Continuum können Unternehmen Reaktions-Workflows automatisieren, die Sicherheitsrichtlinien ohne zusätzliche Eingriffe befolgen. Dadurch lassen sich Sicherheitslücken schnell beheben, ohne dass Menschen eingreifen müssen. Continuum hilft außerdem dabei, kontextbezogene Einblicke in Geräte zu gewinnen und wichtigere Netzwerkentwicklungen zu erkennen. So erhalten Nutzer bessere Informationen, um Richtlinien zur Durchsetzung zu optimieren.
Eine verbesserte Governance durch Forescout Continuum kann Folgendes ermöglichen:
- Proaktive Behebung – Fehlkonfigurationen werden in Echtzeit behoben, um ohne menschliches Eingreifen kontinuierliche Compliance sicherzustellen.
- Beschleunigte Reaktion – Richtliniendurchsetzung und Maßnahmen zur Reaktion auf Vorfälle mit Maschinengeschwindigkeit, um Bedrohungen einzudämmen, ihre Ausbreitung zu minimieren und Risiken zu mindern.
- Automatisierte Workflows – Die Compliance von Geräten wird nativ sowie durch Orchestrierung mit anderen Sicherheitstools durchgesetzt.
Forescout Continuum schafft außerdem die Grundlage für eine Zero-Trust-Sicherheit. Die Durchsetzung von Zugriffsrichtlinien nach dem Prinzip der geringsten Rechte wird für alle Cyberassets automatisiert – basierend auf Nutzer, Gerät, Verbindung, Sicherheitsstatus und Compliance. Unternehmen können nun sicherstellen, dass sich ihre Asset-Management-Richtlinien gemeinsam mit neuen Assets und sich verändernden Sicherheitsbedrohungen weiterentwickeln.
Der Weg zu einer verbesserten Sicherheit von Cyberassets
Bild: Forescout
Forescout Continuum baut auf mehr als 20 Jahren Innovation auf und nutzt eine flexible Architektur, die bis zu Edge-Netzwerken skalierbar ist, um in heterogenen Umgebungen mit mehreren Anbietern alle Cyberassets zu identifizieren.
Mit der Weiterentwicklung technologischer Systeme wird die Zahl der Geräte, für die Unternehmen Verantwortung tragen, weiter steigen. Der aktuelle Prozess, den viele Unternehmen zur Verwaltung dieser Geräte einsetzen, hat sich bereits als unzureichend für die bevorstehenden Herausforderungen erwiesen.
Forescout Continuum löst diese Herausforderungen. Unternehmen jeder Größe und aus allen Branchen können damit ihr Asset-Inventar vollständig erfassen, potenzielle Sicherheitsrisiken bewerten und Probleme schnell sowie effizient automatisch beheben.
Um mehr über Forescout Continuum zu erfahren, laden Sie das Lösungs-Briefing von der Forescout-Website herunter. Klicken Sie hier, um mehr über die Produkte von Forescout zu erfahren: https://www.forescout.com/products/.