Endpoint-Security

Maximale Sicherheit für Deinen Computer dank Zero Trust und WatchGuard

Die Entwendung von Benutzerdaten und der damit verbundene Fremdzugriff auf interne Informationen ist aktuell eines der größten Probleme für Unternehmen – selbst wenn diese nicht remote arbeiten. Gerade aber wenn Du viel unterwegs arbeitest, Dein Gerät auch mal kurzzeitig unbeaufsichtigt im Reisegepäck oder am Co-Working-Space liegen bleibt oder Du nicht immer sicher bist, dass dir beim Eintippen Deiner Kennworte jemand über die Schulter schaut, ist eine zusätzliche Absicherung Deines Computers essentiell.
Zudem solltest Du Dir keine Sorgen über Schadsoftware machen müssen, Die Deine Daten unbrauchbar macht und Dich von der Arbeit abhält.  Sowohl der Aufwand für eine komplette Neueinrichtung Deines Computers als auch vor allem der Verlust von Daten kann großen wirtschaftlichen Schaden anrichten. Ganz zu schweigen von der Entwendung sensibler Daten wie Kundeninformationen, Kreditkarten- oder Personaldaten und dem damit einergehenden Image-Schaden vor Geschäftspartner.

Damit Dein Computer bestmöglich geschützt ist, arbeiten wir deshalb nach dem Zero Trust Verfahren

Zero Trust: Alles, was nicht ausdrücklich als vertrauenswürdig bekannt ist, darf nicht genutzt werden. 

Das gilt einerseits für die Ausführung von Programmen an Deinem Computer, die immer erst beweisen müssen, dass sie keine Schaden anrichten (Anders als bei klassischen Virenschutz-Anwendungen, die stattdessen aktiv nach Schadcode suchen müssen) und zum anderen für die Anmeldung am Gerät oder Anwendungen selbst. Dort arbeiten wir daher mit Mehrfaktor-Authentifizierung, um sicherzustellen, dass es sich bei der Anmeldung auch wirklich um Dich handelt.

cybersecurity

Zero Trust für Anwendungen - WatchGuard Endpoint Protection, Detection & Response

watchguard_EDPR
Quelle: watchguard.com

Mit WatchGuards Endpoint Security Kombination „EPDR“ sichern wir Deinen Computer rundum vor unerwünschter Software ab. Hauptbestandteil ist der Schutz vor Schadcode, der bei weitem über klassische Lösungen hinausgeht. Der 100% Attestation Service stellt sicher, dass keine einzige Anwendung ausgeführt werden kann, ohne dass diese vorher als vertrauenswürdig eingestuft wurde – ganz nach dem Motto „Zero Trust“!
Dabei verlässt sich der Hersteller nicht nur auf klassische Pattern oder Verhaltensüberwachung, sondern bringt neben mehreren Schichten maschinellen Lernens sogar eine Prüfung durch menschliche Experten ins Spiel, die Anwendungen testen, die tatsächlich nicht automatisch eingestuft werden können.

Weitere wichtige Bestandteile der Lösung die Du nutzen kannst sind z.B. die professionellen Firewall-Kategorien, mit denen Du Webzugriffe Deines Teams auf unerwünschte oder potentiell gefährliche Inhalte unterbinden kannst.
Auch unerwünschte Geräte wie USB-Sticks können an der Nutzung gehindert werden, um einen Datenabfluss zu verhindern.
In-Depth Threat Hunting Services erkennen sogar Angriffe menschlicher Hacker, die ohne Schadcode arbeiten und sich über eigentlich legitime Mittel, z.B. bei nicht bedachten Sicherheitslücken, auffällige Zugriffe verschaffen wollen.
Um dauerhaft die Sicherheit optimieren zu können oder im Falle eines Sicherheitsvorfalls tiefergehende Analysen vornehmen zu können, bietet Watchguard zudem State-of-the-Art Reporting Services an, die das Verhalten der Angriffe detailliert nachstellt.

Das beste ist der Agent selbst, der durch die verwendete Cloud-Intelligenz sehr schlank und auf fast allen Systemen  läuft.

Wenn Du Dich selbst lieber auf Deine produktive Arbeit konzentrieren willst und die Sicherheit den Experten überlassen, bieten wir Dir sogar ein Managed Service Paket an, in dem wir die komplette Verwaltung für Dich übernehmen. Schau Dir für mehr Infos einfach unsere Seite über Security an.

Zero Trust für Anmeldungen - WatchGuard AuthPoint

Um den Zugriff auf Deinen Computer und auch auf einzelne Webanwendungen besser zu schützen, empfehlen wir den Einsatz der Mehrfaktor-Lösung WatchGuard AuthPoint. Diese erlaubt es Dir und Deinem Team, dass jeder individuell noch einen weiteren Anmeldefaktor zusätzlich zu seinem Benutzer & Passwort einrichtet. Am bequemsten geht das über eine App, die für iOS und Android zur Verfügung steht. Wer lieber auf klassische Hardwarelösungen setzt, oder als Zweitgerät für den Verlustfall, kann zudem auch Drittanbieter-Token mit Einmal-Keys mit der Lösung koppeln.

Zum Schutz des Computers kann ein schlanker Agent auf MacOS, Linux oder Windows installiert werden, der sich mit der zentralen Cloud-Verwaltung der Lösung verbindet und die Anmelde-Faktoren abträgt.

Cloud-Anwendungen wie z.B. Microsoft 365 oder Salesforce bieten zudem eine Schnittstelle, die sich mit WatchGuard AuthPoint verbinden lässt. Dadurch können auch diese zuverlässig mit Hilfe der Lösung vor Fremdzugriff geschützt werden. Als Bonus kann AuthPoint als zentrales Portal auch die in Deinem Team genutzten Web-Anwendungen zusammenfassen und alle mit einer Single-Sign-On Lösung nutzbar machen, damit Du Dir mehr Übersicht verschaffen und x-fache Logins sparen kannst.

watchguard_authpoint
Quelle: watchguard.com

Wenn Du für Deine Computer und Anwendungen noch Bedarf an einer besseren Absicherung hast, kontaktiere uns gerne für eine unverbindliche Beratung.