(PM) Berlin, 08.05.2014 - Die Sicherheitsgefahren, denen heutige IT-Infrastrukturen ausgesetzt sind, sind zunehmend unüberschaubar. Viele Bedrohungen und Sicherheitslücken bleiben oft lange unentdeckt, was Schäden noch vergrößert. Moderne SIEM (Security Information and Event Management)-Systeme sind geeignet, um aus einer großen Menge Daten mittels vorgegebener Analysewerkzeuge und Regelsätze viele sicherheitsrelevante Vorkommnisse zu entdecken und zu melden. Leistungsfähige SIEM-Lösungen leisten somit einen Beitrag zum Schutz des Unternehmens. Ihr Nutzen und Erfolg beruht auf sehr breit gestreutem, produktspezifischem Know-how, einer durchdachten Installation, gründlicher Planung und vor allem viel Wissenshintergrund aus Angreifer- und Prozesssicht. Erst dieses Wissen führt zu dem Nutzen, den man typischer Weise aus SIEM-Systemen erwartet. Die Lösungen der canacoon GmbH setzen darüber hinaus auf algorithmengestützte Mustererkennungs- und Prognoseverfahren, auch als Data Mining bekannt. Hierbei werden IT-Security Technologien und Methodiken genutzt, die im Big Data Umfeld entwickelt wurden, um riesige Datenmengen zu managen und weitgehend ohne menschliches Zutun auszuwerten. canacoon hat hierfür nun den Ansatz Big Data Security Intelligence (BDSI) entwickelt. Dieser ermöglicht Unternehmen viel effektiver als unter Einsatz herkömmlicher SIEM-Systeme auf Veränderungen reagieren zu können, wie sie für Bedrohungen typisch sind, da selbstlernende Systeme Angreifer schneller erkennen. Bestimmte Verfahren erlauben sogar Prognosen von zukünftigen Angriffen und damit proaktive Maßnahmen, bevor erste Schäden zu verzeichnen sind.

Angriff, Erkennbarkeit und intelligente Abwehr

Kreative Hacker folgen einer gewissen aufeinander aufbauenden Logik. Es gibt Abhängigkeiten und Reihenfolgen, die eingehalten werden müssen, damit ein Angriff funktionieren kann. Kleine, technisch bedingte oder bewusst zur Verschleierung gedachte Variationen erschweren es allerdings klassischen, regelbasierten SIEM-Systemen, solche Attacken zu erkennen. Gleiches gilt für Änderungen innerhalb der Zielsysteme. Big Data Security Intelligence von canacoon hat zum Ziel, neue Sicherheitslücken, die bisher nur mit deutlicher Verzögerung bemerkt wurden und ein Unternehmen daher oft lange Zeit verwundbar ließen, frühzeitig zu erkennen. Es liegt in der Natur der Materie, dass Angreifer immer ein Stück voraus sind. Mit Hilfe von Big Data Security Intelligence lässt sich dieser Abstand jedoch signifikant und effizient verringern, weil selbstlernende und Zusammenhänge erkennende Systeme potentielle und bestehende Risiken zielgerichtet aufspüren.

Weitere Informationen: www.canacoon.com/BDSI
Bildmaterial: www.canacoon.com/presse/mediaservice/