Microsoft Defender for Endpoint (ehemals ATP)

Das Finden und Ausnutzen von Schwachstellen durch Malware war früher die Angelegenheit eines interessierten Hobbies. Heutzutage stellt das Finden, Ausnutzen, Melden und Schliessen von Sicherheitslücken eine institutionalisierte Tätigkeit eines ganzen Industriezweigs mit gut eingespielten Prozessen dar. Werden Sicherheitslücken gefunden, erhalten Softwarehersteller meist einen kurzen Zeitraum, um diese zu schliessen, bevor sie öffentlich publiziert werden. Geordnete Patch-Zyklen rollen die Verbesserungen dann in der Regel automatisch auf die Endgeräte aus. Dieses Vorgehen stellt sicher, dass alle Beteiligten ein Interesse an der Gewährleistung der Softwaresicherheit haben, erhöht aber gleichzeitig die Transparenz beim Finden von Angriffsfläche. In der Praxis zeigt sich häufig, dass Clients durch Fehlfunktion oder -konfiguration keine aktuellen Sicherheitsupdates erhalten, was, insbesondere bei Endgeräten mit Internet/Mail-Zugriff, ein eminentes Risiko darstellt. MS Defender for Endpoint Service sammelt über die gesamte Client-Infrastruktur hinweg Informationen und rapportiert Ausstände zentral unmittelbar. Das gibt Ihnen die Möglichkeit, entsprechend im Sinne der Sicherheit zu reagieren.

Die zunehmende Komplexität bedingt durch technischen Fortschritt stellt zunehmend höhere Anforderungen an das Verständnis für die Beurteilung der IT-Sicherheitsvorfälle. Dies fordert vom Betreiber einer IT-Infrastruktur finanzielle und zeitliche Ressourcen und entfernt ihn vom Kernbusiness samt seiner wirtschaftlichen Leistungserbringung. Um schnellstmöglich auf potenzielle Bedrohungen reagieren zu können und Sie gleichzeitig von nicht wertschöpfenden Aufgaben zu entlasten, übernehmen die Spezialisten der Leuchter IT Infrastructure Solutions AG die Erstmassnahmen, beurteilen für Sie den Sicherheitsvorfall und besprechen mit Ihnen das weitere Vorgehen.

Microsoft sammelt täglich weltweit Milliarden von Telemetry Daten. Dieser einmalige Datenspeicher wird von Microsoft als «Microsoft Intelligent Security Graph» bezeichnet. Durch die Anwendung von maschinellen Lernverfahren, künstlicher Intelligenz und umfangreichen Datenanalysen werden diese Daten verarbeitet und bestimmte Verhaltensmuster erkannt, die auf eine bösartige Aktivität wie Schadsoftware oder eine andere Art von Angriff hindeuten könnten. Die Erkenntnisse aus dem «Microsoft Intelligent Security Graph» fliessen in Echtzeit in die Microsoft Security Produkte wie Microsoft Defender for Endpoint und liefern einen einmaligen Schutz.