Die neue Security Operations Platform von Keysight ermöglicht es Unternehmen, die Effektivität der betrieblichen Sicherheit zu messen und zu verbessern.

Keysight Technologies, Inc. (NYSE: KEYS), ein führendes Technologieunternehmen, das Unternehmen, Serviceprovider und Regierungen bei der Beschleunigung von Innovationen für eine vernetzte und sichere Welt unterstützt, hat heute Breach Defense vorgestellt, eine Plattform für Sicherheitsoperationen (SecOps) zur Verbesserung der operativen Sicherheitseffektivität. Ein integraler Bestandteil der neuen Plattform ist die Lösung Threat Simulator zur Simulation von Sicherheitsvorfällen und Angriffen. Sie ermöglicht Netzwerk- und Sicherheitsteams, die Effektivität ihrer operativen Sicherheitsmaßnahmen zu messen, indem sie die neuesten Angriffe und Exploits sicher in Live-Netzwerken simulieren.

Sicherheitsteams sehen sich mit einer zunehmend komplexen Netzwerkumgebung konfrontiert, die permanent von einer Flut von Cyberbedrohungen innerhalb und außerhalb ihrer Organisationen angegriffen wird. Laut einer aktuellen Studie von Keysight Security Operations Effectiveness Umfrage:

• Gute Sicherheitstools schützen nicht immer wie erwartet: 50 % der Befragten gaben an, dass ihre Sicherheitslösung nach einem Sicherheitsvorfall nicht wie erwartet funktionierte.
• Die meisten Organisationen überprüfen nicht, ob ihre Sicherheitsmaßnahmen ordnungsgemäß funktionieren: Nur 35 % der Befragten verfügen über testbasierte Nachweise, die belegen, dass ihre Sicherheitsprodukte korrekt konfiguriert sind und funktionieren.
• Die meisten Organisationen erkennen den Wert von Sicherheitstests an: 86 % der Befragten gaben an, dass sie eine Lösung begrüßen würden, die Schwachstellen in der Sicherheitslage eines Unternehmens aufdeckt und zu deren Behebung beiträgt.

„Selbst die besten Sicherheitsprodukte bieten keinen Schutz, wenn sie nicht korrekt konfiguriert sind“, sagte Doug Close, Senior Vice President für Cybersicherheit beim IT-Lösungsanbieter Sayers. „Die Möglichkeit, Angriffe automatisch zu simulieren, Sicherheitslücken zu erkennen und detaillierte Empfehlungen zu erhalten, verschafft Kunden einen entscheidenden Vorteil, sowohl um Lücken zu schließen als auch den täglichen Sicherheitsbetrieb zu verbessern.“

„Eine Organisation kann heute sicher und morgen schon angreifbar sein. Sicherheitstests zu einem bestimmten Zeitpunkt bieten nur begrenzten Einblick in den aktuellen Sicherheitsstatus einer Organisation“, so Paula Musich, Forschungsdirektorin für Sicherheit und Risikomanagement beim Marktforschungsunternehmen Enterprise Management Associates. „Im Kern ist Sicherheit sowohl eine Frage der Mitarbeiter als auch der Prozesse. Durch regelmäßige Tests der Abwehrmaßnahmen mithilfe von Angriffssimulationen können Sicherheitsteams Veränderungen frühzeitig erkennen, die eine gute Sicherheitslage in eine ausnutzbare Schwachstelle verwandeln können.“

Der Bedrohungssimulator vermittelt die Gewissheit, dass Sicherheitstools wie beabsichtigt schützen.

Keysights Threat Simulator bietet Sicherheitsteams in Unternehmen eine Methode, um Sicherheitstools zu testen und deren Wirksamkeit beim Schutz der Organisation zu ermitteln. Die Lösung ermöglicht eine kontinuierliche, automatisierte Sicherheitsbewertung der gesamten Produktionsnetzwerkinfrastruktur. So können Unternehmen schnell Sicherheitslücken und Abweichungen in den Sicherheitskonfigurationen erkennen, die typischerweise durch unbeabsichtigte Änderungen von IT-Mitarbeitern oder verwandten Gruppen verursacht werden. Eine integrierte Empfehlungs-Engine liefert klare Handlungsempfehlungen zur Behebung der Sicherheitslücken.

„Netzwerk- und Sicherheitsteams wissen heutzutage oft nicht, wie effektiv ihre Sicherheitslösungen im Dauerbetrieb tatsächlich sind“, so Scott Register, Vice President Security Solutions bei Keysight Network Applications and Security Group (ehemals Ixia Solutions Group). „Sicherheitslücken entstehen nicht immer durch fehlende oder unzureichende Produkte – häufig sind Fehlkonfigurationen oder mangelndes Sicherheitswissen die Ursache. Das Aufspüren von Sicherheitslücken in einem laufenden Netzwerk war noch nie einfach. Threat Simulator unterstützt Sicherheitsteams dabei, diese Lücken zu finden und wertvolle Erkenntnisse darüber zu gewinnen, wie sie diese schließen und ihre Sicherheitslage verbessern können.“

Sicherheitspaket zur Abwehr von Sicherheitslücken – ThreatARMOR

Zusätzlich zum Threat Simulator umfasst die Breach Defense SecOps-Plattform von Keysight ThreatARMOR , ein Gateway für Bedrohungsanalysen. ThreatARMOR ergänzt bestehende Sicherheitsinfrastrukturen und reduziert die Angriffsfläche, indem es bis zu 80 % des schädlichen Datenverkehrs direkt an der Quelle blockiert. Dadurch sinkt die Anzahl der SIEM-Warnmeldungen (Security Information and Event Management). ThreatARMOR kann: Datenverkehr von bekannten schädlichen IP-Adressen mit Leitungsgeschwindigkeit blockieren; schädliche IP-Adressen manuell oder automatisch über SIEM-Tools blockieren; infizierte interne Geräte identifizieren und die Kommunikation mit bekannten Botnet-C&C-Servern unterbinden; Datenverkehr geografisch blockieren; und ungenutzte IP-Adressbereiche, nicht zugewiesene IP-Adressen und missbrauchte Domains in einem Netzwerk sperren.

Über Keysight Technologies

Keysight Technologies, Inc. (NYSE: KEYS) ist ein führendes Technologieunternehmen, das Unternehmen, Serviceprovider und Regierungen dabei unterstützt, Innovationen zu beschleunigen und so die Welt zu vernetzen und zu sichern. Die Lösungen von Keysight optimieren Netzwerke und ermöglichen eine schnellere und kostengünstigere Markteinführung elektronischer Produkte. Das Angebot reicht von der Designsimulation über die Prototypenvalidierung und Fertigungstests bis hin zur Optimierung in Netzwerk- und Cloud-Umgebungen. Zu den Kunden zählen Unternehmen aus den Bereichen Kommunikation, Luft- und Raumfahrt, Verteidigung, Automobilindustrie, Energie, Halbleiter und allgemeine Elektronik. Keysight erzielte im Geschäftsjahr 2019 einen Umsatz von 4,3 Milliarden US-Dollar. Weitere Informationen finden Sie unter www.keysight.com.

# # #

Weitere Informationen zu Keysight Technologies finden Sie im Newsroom unter https://www.keysight.com/go/news sowie auf Facebook , LinkedIn , Twitter und YouTube .

Zusätzliche Informationen

Bilder des Bedrohungssimulators sind unter https://www.keysight.com/find/threatsim-images verfügbar.

Keysight-Kontakt:
Geri Lynne LaCombe, Amerika und Europa
+1 303 662–4748
geri_lacombe@keysight.com

Fusako Dohi, Asien
+81 42 660–2162
fusako_dohi@keysight.com