Lumension® Intelligent Whitelisting™
Lumension® Intelligent Whitelisting™ ist Bestandteil der Lumension® Endpoint Management and Security Suite und nicht zuletzt die branchenweit erste intelligente Endpunktsicherheitslösung, durch die Unternehmen neben der AV-üblichen Effzienz von der erweiterten sicherheitsspezifschen und operationellen Effzienz der Whitelist-basierten Anwendungskontrolle und des Patch Management proftieren. Durch den kombinierten Einsatz von Lumension® AntiVirus, Lumension® Application Control und Lumension® Patch and Remediation in einem voll integrierten und einheitlichen Workfow stattet Lumension IT-Experten mit allen Funktionen aus, die für einen umfassenden Endpunktschutz ohne Beeinträchtigung der Unternehmensproduktivität erforderlich sind.
|
Besondere Vorteile
|
|
|
Features
|
|
|
Video
|
|
|
Workflow
|
|
Hintergrund
In der dezentralisierten, mobilen und stets online aktiven IT-Umgebung von heute erweisen sich die Verwaltung, Sicherheit und Kontrolle der Endpunkte als regelrechte Herausforderung. Zahlreiche Endbenutzer verfügen über lokale Administrationsrechte und laden regelmäßig nicht autorisierte oder unerwünschte Drittherstelleranwendungen herunter. Hinzu kommt die wachsende Bedrohung durch die unaufhörlich steigende Anzahl komplexer und gezielter Malwareprogramme, die speziell zur Umgehung der herkömmlichen Schutzvorrichtungen, wie z. B. AntiVirus-Produkte (AV), konzipiert werden. Kein Wunder also, dass sich IT-Experten heute wesentlich unsicherer fühlen als noch vor einem Jahr.
Der fortwährende, exponentielle Zuwachs an Malware hat angesichts der immer offensichtlicheren Ineffizienz des traditionellen AntiVirus-Schutzes zu einem Anstieg der Kosten für IT-Helpdesks, Remediation-Aktionen und Problembehebungsmaßnahmen geführt:Jedes Unternehmen signalisiert im Durchschnitt über 50 produktivitätshemmende Malware-Vorfälle pro Monat AV ist zwar nach wie vor integraler Bestandteil einer jeden Strategie zum Endpunktschutz, erweist sich als Standalone-Technologie inzwischen jedoch als ineffektiv und trägt zu einer Erhöhung der Endpunkt-TCO bei:
- AV kann mit den monatlich an die 1,6 Millionen identifizierten neuen Malwareinstanzen einfach nicht mehr Stand halten und bietet keinen effektiven Schutz vor Zero-Day-Bedrohungen und Blended Threats2.
- AV stellt für die an den Endpunkten installierten und ausgeführten Anwendungen nicht die erforderliche Visibilität bereit und unterstützt in keiner Weise eine zentralisierte Verwaltung der Sicherheitskonfigurationen.
- AV ermöglicht weder die Kontrolle der Aktionen von Benutzern mit lokalen Administrationsrechten noch eine Begrenzung der Einführung unerwünschter Anwendungen.
Hier kommen Anwendungskontrolle und Whitelisting ins Spiel – bewährte Konzepte für den Endpunktschutz, die die Spielregeln von Grund auf ändern. Anstatt eine Identifizierung aller im Umlauf befindlichen Malwareprogramme anzustreben – eine angesichts der heutigen Bedrohungslandschaft nicht zu bewerkstelligende Aufgabe –, werden anhand einer Anwendungs-Whitelist alle für den Geschäftsbetrieb erforderlichen Softwareprogramme identifiziert und die Ausführung an den Endpunkten wird auf die Anwendungen begrenzt, die explizit von der IT-Abteilung zugelassen wurden. Die bisherigen Standalone-Technologien zur Anwendungskontrolle und zum Whitelisting stellen jedoch nicht die operationelle Effizienz und Flexibilität bereit, die die IT-Experten zur Verwaltung der Endpunkte in einer dynamischen Endpunktumgebung benötigen.
Aus diesem Grund kombiniert Lumension® Intelligent Whitelisting™ die rigorose Sicherheitseffizienz der Anwendungskontrolle und des Whitelistings mit der Flexibilität vertrauensbasierter Richtlinien zum Änderungsmanagement. Dadurch gestalten sich Implementierung und Verwaltung für die IT-Mitarbeiter sowohl in dynamischen als auch in statischen Umgebungen wesentlich einfacher, gleichzeitig werden operationelle Flexibilität und Produktivität gewährleistet.
Video Interview: The Past, Present and Future of Whitelisting