KI-basierter Schutz vor bekannten und unbekannten Angriffsmustern

Die Unified-Endpoint-Management(UEM)-Lösung Endpoint Central von ManageEngine wurde um neue Funktionen zum Schutz gegen bekannte und unbekannte Bedrohungen erweitert. Die „Next-Generation Antivirus (NGAV)“-Funktionen unterstützen IT-Abteilungen mit einem KI-unterstützten Echtzeit-Monitoring dabei, Endpoint-Bedrohungen einfacher zu erkennen, zu analysieren und zu beheben. Damit baut Hersteller ManageEngine Endpoint Central weiter in Richtung Endpoint-Protection-Plattform (EPP) aus. Die neuen Funktionen befinden sich derzeit in einer „Early-Access-Phase“, in der interessierte Endpoint-Central-Kunden diese nach Freischaltung durch den ManageEngine-Distributor MicroNova kostenfrei testen können.

In der heutigen Cyber-Bedrohungslandschaft reichen herkömmliche Antivirus-Lösungen nicht mehr aus, um Endpoints zuverlässig vor Angriffen zu schützen. Um bisher unentdeckte Lücken bei der Endpoint-Sicherheit zu schließen, setzt ManageEngine auf einen ganzheitlichen Ansatz, der die Interoperabilität zwischen IT-Funktionen fördern soll. Die „Next-Generation Antivirus“-Technologie (NGAV) von ManageEngine ist ein fortschrittlicher Malware-Erkennungs-Mechanismus, der Deep Learning, KI-gestützte Echtzeit-Verhaltensanalysen, Incident-Forensik und Exploit-Abwehr kombiniert. Das ermöglicht es, bekannte und unbekannte Malware sowie Bedrohungen mit bisher unbekannten Angriffsmustern zu erkennen. Der Malware-Erkennungs-Mechanismus arbeitet in Echtzeit – unabhängig vom Online- oder Offline-Status eines Geräts – und führt zudem Monitoring-, Analyse- und Abhilfe-Workflows lokal auf dem überwachten Gerät aus.

Endpoint Central unterstützt IT-Abteilungen darüber hinaus bei bewährten Aufgaben wie dem Device Lifecycle Management, Remote Troubleshooting, User Experience Management sowie bei der Endpoint-Sicherheit. Für die Verwaltung der Endgeräte nutzt die Lösung einen kleinen Agent – eine Software, die auf den Client-Systemen installiert wird.

Vorteile der neuen Funktionen

Die neuen NGAV-Funktionen bieten IT-Abteilungen folgende Vorteile:

• Großer Spielraum für Abhilfemaßnahmen: IT-Sicherheitsteams können Patches ausrollen, infizierte Geräte vom Internet und dem internen Netzwerk isolieren, das Zurücksetzen von Anmeldedaten erzwingen, Geräte auf die von der IT genehmigten Basisversionen zurücksetzen und unsichere Anwendungen entfernen.
• Untersuchung von Incidents: Integrierte Funktionen zur Remote-Fehlerbehebung und
  -Systemverwaltung ermöglichen es, Incidents auf unter Quarantäne gestellten Geräten sofort und gründlich zu untersuchen.
• Feedback-Schleifen zur Verbesserung der Sicherheitslage: Die Sicherheitsrichtlinien können auf Grundlage der von der NGAV-Engine erkannten Bedrohungen laufend aktualisiert werden, wodurch sich die Cybersicherheitslage kontinuierlich verbessert. 

„Endpoints sind schon seit geraumer Zeit einer der am häufigsten genutzten Angriffsvektoren für Cyberkriminelle“, sagt Mathivanan Venkatachalam, Vice President von ManageEngine. „In den letzten zehn Jahren haben wir kontinuierlich neue Endpoint-Security-Funktionen wie Vulnerability Assessment und -Behebung, Browser-Sicherheit, Endpoint-Berechtigungsverwaltung, Data Leakage Prevention und Anti-Ransomware hinzugefügt, um Unternehmen bei der Minimierung ihrer Angriffsfläche zu unterstützen. Mit den NGAV-Funktionen erweitern wir Endpoint Central um einen KI-basierten Malware-Schutz, der die Lösung als Enterprise-Protection-Plattform abrundet und Kunden so einen ganzheitlichen Ansatz bei der Cyber-Abwehr ermöglicht.“

ManageEngine ist seit mehr als 20 Jahren auf dem IT-Management-Markt tätig und hat von Anfang an ein starkes Fundament an IT-Management- und Sicherheitsfunktionen aufgebaut. Mit der NGAV-Erweiterung von Endpoint Central stärkt das Unternehmen die Endpoint-Sicherheit innerhalb des umfassenden Portfolios an Cybersecurity-Lösungen.

„Unser Ziel ist es, eine KI-gestützte, umfassende End-to-End-Plattform für digitale Unternehmen anzubieten, in dem Cyber-Resilienz von größter Bedeutung ist“, so Venkatachalam weiter. „Die Plattform wird es unseren Kunden ermöglichen, eine umfassende Sicherheitsstrategie zu entwickeln und zu implementieren, indem sie Workflows über mehrere ManageEngine-Sicherheitslösungen hinweg aufbauen. So lassen sich die Bedrohungserkennung und -reaktion ebenso automatisieren wie die Untersuchung von Incidents.“

Preise und Verfügbarkeit

Die „Next-Generation Antivirus“-Funktionen von Endpoint Central stehen allen Kunden von Endpoint Central während einer „Early-Access-Phase“ derzeit kostenlos zur Verfügung. Nach dem Ende dieser Phase werden die Funktionen als kostenpflichtiges Add-on angeboten werden. Eine voll funktionsfähige und 30 Tage gültige Testversion von Endpoint Central steht unter diesem Link zum Download bereit: https://www.manageengine.de/produkte-loesungen/desktop-mobile-devices/endpoint-central/download.html