Was ist Antivirus der nächsten Generation (NGAV)

Herkömmliche signaturbasierte Antivirenprogramme sind unwirksam gegen fortgeschrittene Bedrohungen wie skriptbasierte, Multi-Vektor- und dateilose Angriffe sowie fortgeschrittene Ransomware. Dies führt zu erheblichen Lücken in der Sicherheitslage eines Unternehmens. Darüber hinaus fehlt es den virtuellen Endpunkten oft an umfassenderen kontextbezogenen Informationen, um eine effektive Sicherheitsarchitektur für Unternehmen zu gewährleisten.

Ohne umfassende, konsistente und koordinierte Präventionsmaßnahmen kann ein Unternehmen potenzielle Angriffe nicht rechtzeitig erkennen und darauf reagieren, um größere Schäden zu verhindern. Daher reicht es nicht aus, sich auf herkömmliche Antiviren-Software zu verlassen, um Unternehmen vor unbekannter Malware und Bedrohungen zu schützen. Die Unternehmen müssen mehr tun.

Der Wert und die Vorteile von NGAV

Fortschrittliche Lösungen für die Sicherheit von Endpunkten, die maschinelles Lernen und verhaltensbasierten Schutz nutzen, können Unternehmen einen weitaus ausgefeilteren Schutz bieten als herkömmliche Antivirenlösungen. NGAV-Lösungen können proaktiv Bedrohungen erkennen und identifizieren, einschließlich noch nie dagewesener Malware und Ransomware. Sie können auch prädiktive Analysen und verhaltensbasierten Schutz einsetzen, um dateilose Bedrohungen wie PowerShell-Missbrauch zu stoppen. Modelle für maschinelles Lernen überprüfen Tausende von Attributen einer Datei, um bekannte und unbekannte Bedrohungen zu identifizieren.

Mit diesen Funktionen können Unternehmen Endpunkt-Angriffe und Malware proaktiv verhindern, anstatt sich erst im Nachhinein mit sicherheitsrelevanten Vorfällen zu befassen.

Warum Unternehmen ihre sensiblen Daten schützen müssen

NGAV ist zwar ein großer Fortschritt im Vergleich zu herkömmlichen Antivirenprogrammen, aber der Markt für Endpunktsicherheit hat sich deutlich weiterentwickelt und bietet nun Lösungen, die NGAV mit Erkennungs- und Reaktionsfunktionen kombinieren. Führende Funktionen zum Schutz von Endpunkten sind häufig in Lösungen enthalten, die als Endpunkt-Erkennung und -Reaktion (EDR) oder in der umfassenderen Kategorie der erweiterten Erkennung und Reaktion (XDR) kategorisiert sind. Dabei werden Daten aus verschiedenen Quellen zusammengeführt, um die Zuverlässigkeit von Erkennungen und die Einfachheit von Untersuchungen zu verbessern.

Die Realität ist, dass Unternehmen nicht 100 % der Angriffe abwehren und gleichzeitig die Geschäftskontinuität aufrechterhalten können. Daher müssen sie in der Lage sein, Bedrohungen zu erkennen, zu untersuchen und darauf zu reagieren - als wichtige zweite Verteidigungsschicht hinter dem Schutz der Endpunkte. Damit Unternehmen die beste Sicherheit für Endpunkte erhalten, müssen sie ihre Netzwerke umfassend schützen. Sie sollten sich darum bemühen, Fähigkeiten bereitzustellen, die über das hinausgehen, was allgemein in NGAV enthalten ist, wie z.B. die Fähigkeit,:

• Identifizieren und blockieren Sie Angriffe auf Endpunkte in allen Phasen des Angriffslebenszyklus.
• Verschaffen Sie sich einen ganzheitlichen Überblick über die gesamte Organisation, einschließlich Endpunkte, Netzwerk, Cloud und Cloud-Assets.
• Koordinieren Sie die Erkennungs- und Präventionsfunktionen, um eine konsistente Sicherheit für das gesamte Netzwerk zu gewährleisten.
• Schützen Sie alle Endpunkte, unabhängig vom Betriebssystem, unabhängig davon, ob ein Endpunkt vor Ort oder an einem anderen Ort, online oder offline, mit dem Netzwerk des Unternehmens verbunden ist oder nicht.
• Schützen Sie sowohl virtuelle Umgebungen als auch Cloud-Umgebungen.
• Verfolgen Sie einen proaktiven Sicherheitsansatz, indem Sie mehrere Präventionsmethoden kombinieren, um potenzielle Sicherheitsangriffe, die Ausführung bösartiger Programme und die Ausnutzung legitimer Anwendungen in Echtzeit automatisch zu erkennen und zu stoppen. Dazu gehört die Einschränkung, wo ausführbare Dateien auf einem Endpunkt ausgeführt werden können, und die Anpassung der Einstellungen, falls erforderlich.
• Liefern Sie genauere Sicherheitsurteile (z.B. bösartig oder gutartig) und minimieren Sie die Anzahl der falsch-positiven Alarme.
• Vereinfachen Sie die Bereitstellung und Verwaltung mit Cloud-basierter Sicherheit.

All dies kann es Unternehmen ermöglichen, die Zeit, die sie benötigen, um potenzielle Sicherheitsangriffe zu entdecken, aufzuspüren, zu untersuchen und darauf zu reagieren, drastisch zu verkürzen. Während EDR-Lösungen Unternehmen dabei helfen können, Bedrohungen vom Endpunkt abzuwehren, müssen Cybersecurity-Teams über den Endpunkt hinaus denken und ihre gesamte Organisation ganzheitlich schützen. Aus diesem Grund sollten Organisationen zum Schutz ihrer Endpunkte und Daten eher marktführende XDR-Lösungen als NGAV- und EDR-Lösungen in Betracht ziehen.

Weitere Informationen zu XDR finden Sie auf der Cortex XDR-Produktseite.

Weitere Ressourcen zu Antivirus der nächsten Generation und XDR

• Whitepaper:  Der nächste Schritt für Next-Gen Antivirus
• eBook: XDR: Erweiterte Erkennung und Reaktion
• Whitepaper: Essentials for Effortless Endpoint Protection, Detection and Response
• Webseite: Willkommen in der Zukunft von EDR