Cybereason scale2gether

Cybereason Ransonware Angreifer verstehen

23. November 2021 Auf welche Daten haben es Ransomware-Angreifer bei der doppelten Erpressung abgesehen? VERFASST VON Cybereason Sicherheitsteam Auf Twitter teilen Auf Facebook teilen Auf Linkedin teilen Die doppelte Erpressung ist heutzutage eine der am weitesten verbreitesten Ransomware-Taktiken. Die Angreifer exfiltrieren zunächst sensible Informationen von ihrem Ziel, bevor sie die Ransomware-Verschlüsselungsroutine einleiten. Der Angreifer fordert…

Cybereason scale2gether

Ransomware Angriffsszenario live

20. Juli 2021   Attack Simulation Ransomware Unsere Partner im Bereich Security, die omniIT GmbH und Cybereason, bieten eine interaktive Websession zum Thema Security/Live Hacking an. Termin: Dienstag, 07 Dezember 202110:00 – 11:00 Uhr   Wenn Sie sich Sorgen über Ransomware machen, sei es, um Ryuk zu besiegen, die Datenexfiltration zu stoppen oder den neuesten…

empow i-siem scale2gether

Cybereason erwirbt empow zur Erweiterung des XDR-Angebots

20. Juli 2021 Cybereason, einer der Marktführer im Bereich des betriebszentrierten Angriffsschutzes, gab heute die Übernahme von empow, einem Security-Analytics-Unternehmen mit Sitz in Tel Aviv, bekannt. Durch die Übernahme von empow kommen innovative Predictive-Response-Technologien, eine Bibliothek mit sofort einsetzbaren Datenintegrationen sowie hochkarätige Entwickler und Produktspezialisten hinzu. Diese Fähigkeiten werden in das Cybereason XDR-Angebot einfließen, um…

Maßnahmen Hafnium Exchange Server

Nachdem Microsoft inzwischen die notwendigen Patches veröffentlich hat, geht es nun noch darum sicherzustellen das Ihr System nicht bereits kom­pro­mit­tie­rt worden ist. Hierzu gibt es zwei Möglichkeiten: Sie führen ALLE unten aufgeführten Analysen und Maßnahmen durch, oder Wir übernehmen durch einen Microsoft Experten diese Schritte (Zeitaufwand liegt je nach System bei 4-6 Stunden PRO Server)…

Azure Defender, M365 Defender und M365 Sentinel

Hintergrund Aus der Produktperspektive ist der Microsoft 365 Defender Teil des Microsoft Defender XDR (Extended Detection & Response)-Portfolios, das in zwei verschiedene Lösungen unterteilt ist: Microsoft 365 Defender und Azure Defender. Welche Rolle spielt Sentinel in der Security Produktlinie? Kurz gesagt: M365 Defender schützt M365-Workloads und Azure Defender schützt Azure-Workloads, On-Premises & Ressourcen in 3rd-Party-Clouds…

empow i-siem scale2gether

empow SIEM und SIEM im Allgemeinen bei der Einführungsphase

Sand im Getriebe: Wie Sie es vermeiden, in der SIEM Einführungs-Phase stecken zu bleiben Best Practices Tatsächlich sind die Einführung und die Verwendung von Response-Tools zur Verringerung des Aufwands ein wichtiges Thema für Unternehmen. Daher präsentieren wir diesen Artikel von empow, der beschreibt, wie Einführung, Response und XDR zusammenhängen. Wie man mit Response-Tools vermeidet, in…

empow i-siem scale2gether

empow kündigt Erweiterung der i-XDR Plattform an

BOSTON, 9. Dezember 2020 — empow – das mit seiner i-SIEM-Lösung die SIEM-komplexität durch ihre Automatisierungstechnologie deutlich entschärft hat – gab heute bekannt, dass seine neue i-XDR-Plattform jetzt mit einem integrierten Endpoint Detection and Response (EDR)-Agenten ausgestattet ist. i-XDR ist eine intent-basierte Extended Detection and Response (XDR)-Plattform, die entwickelt wurde, um die zunehmenden Herausforderungen beim…

empow i-siem scale2gether

empow kündigt die Einführung eines neuen XDR-Produkts an, das Organisationen dabei hilft, schneller auf Cyberangriffe zu reagieren

BOSTON, Aug. 13, 2020 — Heute gab empow – dessen i-SIEM-Lösung mit Hilfe von Automatisierungstechnologie eine signifikante „noise reduction“ in der SIEM-Lösung bewirkt – die Einführung seines neuen erweiterten Detection- und Reaktionsangebots (XDR) bekannt: i-XDR. i-XDR ist eine intentionsbasierte Extended Detection and Response (XDR)-Plattform, die zusammen mit den bestehenden SIEM- und Sicherheitswerkzeugen der Kunden entwickelt…

empow i-siem scale2gether

5 Technologien, auf die Sie achten sollten, wenn Sie sich für ein SIEM zum Schutz Ihrer Organisation in der Coronavirus-Krise entscheiden

COVID-19 richtet verheerenden Schaden in unserem Leben und in unseren Unternehmen an, aber die Hacker ruhen sich derweil nicht aus. Wenn überhaupt, dann haben wir erlebt, dass die Zahl der Cyber-Angriffe zunimmt und neue Schwachstellen gezielt angegriffen werden. Hacker nutzen skrupellos solche schwachen Momente in der Gesellschaft und damit auch in den IT-Organisationen aus. Viele…

empow i-siem scale2gether

SOC Security Operations Center und SIEM

Sicherheitsteams in großen, verteilten Organisationen stehen vor einzigartigen Herausforderungen, da die Analysten oft „im dunkeln tappen“ und ihnen wesentliche Informationen aus Ihrer Umgebung fehlen. Automatisierungstechnologie kann helfen, die durch diese komplexeren Netzwerke verursachte Lücke zu schließen. Es versteht sich fast von selbst, dass Sie jemanden oder etwas, das Sie gut kennen, besser schützen können als…