Der Sicherheitshersteller Kaspersky akquiriert Brain4Net. Die von Brain4Net entwickelten Lösungen und Dienstleistungen unterstützen Unternehmen sowie Service-Provider dabei, moderne Technologien wie Software-Defined Wide-Area Network (SD-WAN) und Network Functions Virtualization (NFV) an die bestehende Netzwerkinfrastruktur anzupassen.
Laut einer aktuellen IDC-Studie werden die weltweiten Ausgaben für die Cloud bis zum Jahr 2025 voraussichtlich 1,3 Billionen Dollar betragen. In diesem Zusammenhang und beschleunigt durch einen Anstieg von Remote-Arbeitskräften durch die Pandemie ist es für Unternehmen eine Herausforderung, ihre verteilten Infrastrukturen zu verwalten und vor fortschrittlichen Bedrohungen zu schützen. SD-WAN ermöglicht eine effiziente Verwaltung und Nutzung von Sicherheitsfunktionen und vereinfacht so den Schutz der gesamten Infrastruktur.
Fortschritt durch Secure-Access-Service-Edge (SASE)-Angebot
Eine dezentrale Belegschaft kombiniert mit grossen Datenmengen und einem hohen Datenverkehr - Daten, die zwischen öffentlichen Cloud-Diensten, Büros und Rechenzentren ausgetauscht werden -, erfordern einen Standort-unabhängigen sowie unmittelbaren, stabilen und sicheren Zugang für Nutzer. Dies hat ein neues Netzwerksicherheitskonzept hervorgebracht, das von Gartner als Secure Access Service Edge oder SASE bezeichnet wird; es verbindet Sicherheit und Konnektivität bedarfsgerecht miteinander. Mit der Akquisition von Brain4Net will Kaspersky ein völlig neues SASE-Angebot als Teil einer einheitlichen Plattform auf den Markt bringen, die die erstklassigen Sicherheitslösungen und -technologien von Kaspersky mit den Fähigkeiten und dem Know-how von Brain4Net im Bereich Netzwerkorchestrierung und -kontrolle verbindet. Dadurch kann Kaspersky seinen Unternehmenskunden sowohl Sicherheits- als auch Konnektivitätsdienste anbieten. Das künftige SASE-Angebot von Kaspersky wird neben einem Cloud Access Security Broker (CASB), ein Cloud Secure Web Gateway (SWG), eine Cloud Workload Protection Platform (CWPP), Cloud Security Posture Management (CSPM) sowie Zero Trust Network Access (ZTNA) und weitere Dienste umfassen.
Die Entwicklung eines fortschrittlichen XDR-Angebots von Kaspersky
Bestehende Sicherheitslösungen bieten unter Umständen keinen ganzheitlichen Ansatz zur Erkennung und Bekämpfung fortschrittlicher Bedrohungen. Eine Integration von Drittanbieter-Netzwerkkontrollen in Extended-Detection-and-Response (XDR)-Lösungen von Endpoint Security-Anbietern bietet jedoch nicht genügend Transparenz und Möglichkeiten der Vorfalluntersuchung in Unternehmensumgebungen. Die Akquisition ermöglicht es Kaspersky, seine bestehenden Lösungen zu einer umfassenden Extended Detection and Response (XDR) weiterzuentwickeln. SASE bringt zudem weitere Vorteile für XDR mit sich, darunter die Möglichkeit, Telemetriedaten aus dem Netzwerkverkehr zu sammeln, einen Angriff sowohl am Rand als auch überall im Netzwerk zu stoppen und die Orchestrierung und Verwaltung durch einen einzigen Kontrollpunkt über SASE zu vereinfachen. Das neue XDR-Angebot, das auf einer Cloud-nativen EDR-Lösung basiert, wird Transparenz und fortschrittliche Funktionen für KI-basierte Erkennung und automatische Reaktionslogik bieten - über alle Endpunkte und das Netzwerk hinweg. Das Angebot umfasst dabei eine Reihe automatisierter Reaktionsszenarien, die von der Blockierung einer Dateiausführung auf einem Endpoint bis hin zur Blockierung bestimmter Netzwerksegmente oder interner Infrastrukturen für bestimmte Nutzer oder Nutzertypen reicht, sowie Tools zur Netzwerksegmentierung.