Microsoft Advanced Threat Analytics

> 4-Schritte-Ansatz für Microsoft Enterprise Mobility + Security (EM+S) mit Intune

Heute hat sich das Thema Cybersicherheit von der IT und dem Rechenzentrum auf die höchsten Ebenen des Sitzungssaals verlagert. Angriffe und Bedrohungen sind in ihrer Häufigkeit und Schwere erheblich ausgefeilter geworden. Angreifer leben durchschnittlich acht Monate in einem Netzwerk, bevor sie überhaupt erkannt werden. In der überwiegenden Mehrheit der Angriffe beeinträchtigen sie die Anmeldeinformationen der Benutzer, und sie verwenden zunehmend legitime IT-Tools und keine Malware.

Advanced Threat Analytics reduziert das Risiko kostspieliger Schäden und liefert Ihnen alle benötigten Informationen in einer prägnanten, echtzeitbasierten Angriffschronik. Dank integrierter Intelligence kann die Lösung das Verhalten von Benutzern und Geräten analysieren, aus den erfassten Daten lernen und normales von verdächtigem Verhalten unterscheiden.

Die Vorteile auf einem Blick:

• Schnelle Erkennung von Bedrohungen mit Verhaltensanalyse. Dank Advanced Intelligenz im „ready-to-analyze“ Format, müssen keine Regeln mehr erstellen werden. Die Flut an Sicherheitsberichten, mit der man bisher konfrontiert ist, gehört der Vergangenheit an. Da Microsoft Advanced Threat Analytics selbstständig lernt, entfallen ausserdem auch aufwändige Optimierungen.
• Adaptieren und zwar so schnell wie die Angreifer. Advanced Threat Analytics lernt kontinuierlich und passt sich so an die ständigen Veränderungen der Benutzer und des Unternehmens an.
• Fokussieren auf die wichtigen Ereignisse. Die Attack-Timeline gibt einen leicht verständlichen und umfassenden Überblick über Aktivitäten oder Bedrohungen.
• Weniger falsche, positive Ergebnisse. Microsoft Advanced Threat Analytics benachrichtigt nur, wenn verdächtige Aktivitäten im Kontext überprüft wurden und gehäuft auftreten.
• Priorisierung und Planung der weiteren Vorgehensweise. Advanced Threat Analytics liefert für verdächtige Aktivitäten Empfehlungen zur Untersuchung sowie entsprechende Gegenmassnahmen.

Download Microsoft Advanced Threat Analytics Datenblatt

Als zertifizierter Microsoft Enterprise Mobility + Security (EM+S) Partner und herstellerunabhängiger Managed Service Anbieter bietet Nomasis umfangreiche Beratungs- und Integrationsleistungen sowie Managed Services für Mobile IT und Mobile Security.