de.wedoany.com-Bericht: Das südkoreanische Unternehmen P&PSecure gab am 22. die Markteinführung der Sicherheitsplattform „DBSAFER Shadow Control“ zur Erkennung von Angriffsflächen und Echtzeitsteuerung bekannt.
Vom Administrator unbemerkte Vermögenswerte, sogenannte „Shadow IT“, werden zur Hauptursache für Netzwerkeinbrüche. P&PSecure hat diese Plattform nicht nur zur Identifizierung extern exponierter Vermögenswerte entwickelt, sondern auch, um den indirekten Zugriff auf interne Infrastrukturen und Datenbereiche zu blockieren.
Die Lösung unterteilt die Angriffsfläche einer Organisation in die beiden Hauptachsen Infrastruktur und Daten und wendet statische Scan- sowie Laufzeit-Erkennungstechnologien an. Der Infrastrukturbereich konzentriert sich auf das „Interne Angriffsflächenmanagement (Internel ASM)“ und integriert Techniken zur Untersuchung, ob wichtige Protokolle wie SSH aktiviert sind, durch die Übertragung von Datenpaketen in bestimmten Frequenzbändern, sowie Techniken zur Echtzeiterkennung von Zugriffen zwischen Endpunkten. Auf diese Weise werden nicht registrierte Vermögenswerte identifiziert und laterale Bewegungswege von Hackern im Voraus blockiert.
Im Datenbereich steht die Lösung „Data Security Posture Management (DSPM)“ im Mittelpunkt, die nicht nur über statische Analysefähigkeiten zur Identifizierung der Position sensibler Informationen innerhalb des Datenbankmanagementsystems (DBMS) verfügt, sondern auch über eine Laufzeit-Erkennungs-Engine, die auf Basis von Abfrageergebnissen sensible Informationen findet und Transparenz gewährleistet.
Das Unternehmen betont, dass das neue Produkt den gesamten Prozess von der Analyse bis zur tatsächlichen Kontrolle innerhalb einer einzigen Plattform abwickelt. Die Lösung bewertet für die identifizierten exponierten Elemente die Sensitivität, das Nutzungsverhalten usw. und bietet eine priorisierte Bearbeitungsanleitung basierend auf einer Risikobewertungsrangfolge, sodass Sicherheitsadministratoren zuerst die dringendsten Risikoelemente angehen können.
Analysierte Bedrohungsvermögenswerte können ohne zusätzliche Richtlinieneinstellung als geschützte Vermögenswerte von DBSAFER registriert werden. Diese einbezogenen geschützten Vermögenswerte werden dann über die Funktionen zur Datenbankzugriffskontrolle (DAC) und Systemzugriffskontrolle (SAC) einer Blockierung und Kontrolle auf Basis von Stufenrichtlinien unterzogen.
Der Vertreter von P&PSecure, Park Cheon-oh, erklärte, dass nur durch die Kombination des internen Angriffsflächenmanagements für die Infrastruktur mit dem Sicherheitslage-Management für die Daten eine Zero-Trust-Architektur erreicht werden könne. Das Unternehmen werde durch den Prozess von Erkennung, Analyse bis hin zur Kontrolle die Sicherheitsblindstellen von Unternehmen beseitigen.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
