Erkennen und Vorhersagen (Discover and Predict)

FortiEDR bietet die fortschrittlichste und automatisierte Überwachung der bestehenden Angriffsflächen Ihres Unternehmens anhand von festgelegten Richtlinien. Mittels Schwachstellenbewertung und -erkennung ergibt sich eine hohe Transparenz für die Security Operation Teams. Folgendes kann erreicht werden:

• Entdeckung und Kontrolle von „Rogue Devices“, also Geräten, die ungeschützt oder nicht verwaltete sind
• Entdeckung von IoT-Geräten
• Überwachung von Anwendungen und deren Reputation
• Entdecken und Entschärfen von System- und Anwendungsschwachstellen mittels virtuellem Patching
• Verringern der Angriffsfläche mit risikobasierten proaktiven Richtlinien

Verhindern (Prevent)

FortiEDR nutzt eine Antiviren-Engine mit maschinellem Lernen, um Malware vor der Ausführung zu stoppen. Diese betriebssystemübergreifende NextGen-AV-Fähigkeit (NGAV) ist konfigurierbar und in der Client-Software, dem sogenannten FortiEDR Collector, integriert. NGAV ist für jede Endpunktgruppe individuell zuweisbar, ohne dass eine zusätzliche Installation auf dem Endpunkt erforderlich ist.

• Kernel-basierte NGAV mit maschinellem Lernen,
• Anreicherung der Ergebnisse mit Echtzeit-Bedrohungsdaten aus einer kontinuierlich aktualisierten Cloud-Datenbank
• Vollständiger Schutz von Endgeräten mit Offline-Betrieb ohne Netzwerkverbindung
• USB-Gerätekontrolle

Erkennen und Entschärfen (Detect and Defuse)

FortiEDR erkennt und entschärft dateilose Malware und andere fortschrittliche Angriffe in Echtzeit, um Ihre Daten zu schützen und kritische Vorfälle zu verhindern. Sobald FortiEDR verdächtige Prozessabläufe und Verhaltensweisen erkennt, entschärft es die potenziellen Bedrohungen sofort, indem es die ausgehende Kommunikation und den Zugriff auf das Dateisystem von diesen Prozessen regelbasiert blockiert. Diese Schritte verhindern die Exfiltration von Daten, Command-and-Control-Kommunikation (C&C), Dateimanipulation und Ransomware-Verschlüsselung. Dies sind die einzig wichtigen Vektoren eines Angriffs, die unterbunden werden müssen.

Gleichzeitig sammelt das FortiEDR-Backend weiterhin zusätzliche Beweise, reichert die Ereignisdaten an und klassifiziert die Vorfälle für eine potenzielle „Incident Response“-Aktivität.

FortiEDR stoppt Datenverletzungen und Ransomware-Schäden in Echtzeit und ermöglicht automatisch die Geschäftskontinuität selbst auf bereits gefährdeten Geräten. Es wird nur der schadhafte Prozess gestoppt, die restlichen Funktionen des Endpunkts stehen weiterhin uneingeschränkt zur Verfügung.

• OS-zentrierte Erkennung, hochpräzise Erkennung von heimlich eingeschleusten Angriffen, einschließlich speicherbasierter und “living-off-the-land“-Angriffe
• Verhindern von kritischen Vorfällen in Echtzeit und eliminieren Sie die „Dwell Times“ von Bedrohungen
• Bereitstellung aller Analysedaten und des gesamten Protokollverlaufs
• Verhinderung von Ransomware-Verschlüsselung und Datei-/Registrierungsmanipulation
• Kontinuierliche Validierung der Klassifizierung von Bedrohungen
• Verbesserung des Signal-Rausch-Verhältnisses (signal-to-noise-ratio) durch Konzentration auf die wesentlichen Vektoren Kommunikation und Dateiaktionen sowie Beseitigung von Alarmmüdigkeit (Alert Fatigue)

Reagieren und Antworten (Respond and Remediate)

Orchestrieren Sie die Aktionen als Reaktion auf Vorfälle mithilfe maßgeschneiderter Playbooks auf Basis aller gesammelten Daten und Erkenntnissen. Optimieren Sie Ihre Prozesse mithilfe von FortiEDR zur Bereinigung von Auswirkungen des Vorfalls, indem bösartigen Änderungen, die vorgenommen wurden, manuell oder automatisch beheben – auf einem einzelnen Gerät oder auf allen Geräten in der gesamten Umgebung.

• Automatisierung der Klassifizierung von Vorfällen und Verbesserung des Qualität der gemeldeten Events
• Standardisierung der Reaktion auf einen Vorfall mit automatisierten Playbooks
• Optimieren der Arbeitsprozesse, indem Aktionen zur Reaktion auf Vorfälle automatisiert werden, z. B. das Entfernen von Dateien, das Beenden bösartiger Prozesse, das Rückgängigmachen dauerhafter Änderungen, das Benachrichtigen von Benutzern, das Isolieren von Anwendungen und Geräten sowie das Öffnen von Tickets
• Einbeziehung des Kontextes eines Vorfalles im Rahmen der Reaktion auf Vorfälle anhand der Vorfallsklassifizierung und der betroffenen Endpunkte (z. B. Endpunktgruppen)
• Vollständige Transparenz der Angriffskette und der schadhaften Änderungen am System durch patentiertes Code-Tracing
• Automatisierte Bereinigung der bösartigen Änderungen, ohne die Betriebsfähigkeit der Endpunkte einzuschränken

Untersuchen und Jagen (Investigate and Hunt)

FortiEDR reichert Daten automatisch mit detaillierten Informationen über Malware vor und nach der Infektion an, um die forensische Analyse auf infiltrierten Endpunkten durchzuführen. Mehr Daten bedeutet mehr Transparenz, um die Auswirkungen in Ihrem Unternehmen optimal bewerten zu können