Mit Intelligenz das Böse bekämpfen

Mai 2024

PR-Gateway: Mail-Security-Spezialisten von Net at Work starten unter dem Projektnamen Heimdall neuen KI- und Big-Data-basierten Service. Mit übergreifender Schwarmintelligenz werden Angriffe schneller und sicherer erkannt.

Paderborn, 24. Juni 2020 - Net at Work GmbH, der Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy aus Paderborn, stellt eine neue Form der intelligenten Abwehr von Spam und Schadsoftware vor, die vor allem eine sehr schnelle Reaktion auf Bedrohungen erlaubt.

Das Projekt Heimdall nutzt dazu die Grundidee der Schwarmintelligenz zur Abwehr von Gefahren: Alle teilnehmenden NoSpamProxy-Instanzen teilen dabei ihre Erfahrungen untereinander - insbesondere im Hinblick auf erkannte Bedrohungen und Anomalien - und profitieren so vom Wissen aller. Zusätzlich entstehen auf diese Weise völlig neue Möglichkeiten zur mittel- und langfristigen Analyse und Auswertung von Angriffsformen und -mustern.

Konkret bedeutet dies, dass NoSpamProxy in E-Mails enthaltene Links sowie Metadaten zu E-Mail-Anhängen von teilnehmenden Kunden in der in Deutschland gehosteten NoSpamProxy-Cloud anonymisiert sammelt. Zu Anhängen werden beispielsweise Metadaten wie Dateinamen, Dateigrößen, der SHA-256-Hashwert sowie der durch NoSpamProxy erkannte MIME-Typ erfasst. Als dies geschieht natürlich nach Zustimmung der Kunden auf freiwilliger Basis und EU-DSGVO-konform.

Zweifache Wirkung durch Sofort-Feedback und Langzeit-Analyse

Heimdall schützt in zweierlei Hinsicht. Zunächst analysiert Heimdall den E-Mail-Verkehr aller angeschlossenen NoSpamProxy-Instanzen kontinuierlich in Echtzeit und signalisiert verdächtiges oder bösartiges Verhalten. Wird beispielsweise ein Link oder Anhang als bösartig erkannt, steht diese Information sofort allen angeschlossenen Instanzen zur Verfügung. Neben dem Austausch der Information untereinander profitieren die Instanzen auch von den durch Net at Work automatisiert in die zentrale Datenbasis eingespielten Informationen anderer Hersteller. NoSpamProxy tauscht dazu Indikatoren für Schadwirkung (englisch Indicators of Compromise, kurz IOCs) mit anderen Herstellern gezielt aus. Dabei werden nicht alle gesammelten Metadaten ausgetauscht, sondern - bewusst datenarm - nur die notwendigen Daten wie beispielsweise Hashwerte von bösartigen Anhängen. Je mehr Kunden an Heimdall teilnehmen, desto schneller wirkt die Schwarmintelligenz. Für jedes eingereichte Set an Metadaten - die eigentliche Mail wird ja nicht übertragen - liefert Heimdall in weniger als 200 Millisekunden eine Bewertung, der eine Kette von Indizien zugrunde liegt. Diese Indizien werden durch den zweiten Schutzmechanismus stetig erweitert.

Dieser ergibt sich aus der übergreifenden Analyse der gesammelten Daten nach verdächtigen Trends und Anomalien. So werden beispielsweise sogenannte Zero-Day-Domains, also neue, erstmalig genutzte Domains, sicher als solche erkannt, wenn ein kundenübergreifendes, langfristiges Bild des E-Mail-Aufkommens ausgewertet wird. Die bisherigen Analysen haben ergeben, dass solche Domains von den Angreifern gerne für kurze, aber heftige Phishing-Attacken genutzt werden. Solche Attacken dauern oft nicht viel länger als 30 Minuten, in denen sehr viele Mails mit den entsprechenden Links abgesetzt werden. Nur durch den Schwarmansatz und entsprechende Metriken kann Heimdall solche Attacken bereits zu Beginn erkennen und alle angeschlossenen Instanzen automatisiert warnen.

KI, Metriken und Trendanalysen liefern immer wichtiger werdende Indikatoren

Schon in der Beta-Phase nutzte Heimdall die Metadaten der E-Mail-Kommunikation von mehr als 250.000 Usern. So werden pro Woche die Metadaten von vielen Millionen Mails, Links und Anhängen gesammelt und nach Anomalien, Trends und Mustern ausgewertet. Dabei ist der zeitliche Verlauf ein wesentlicher Indikator: Alle Abweichungen vom langfristigen Mittel sind lohnende Untersuchungsgebiete. So werden manche Top Level Domains von Cyberkriminellen bevorzugt und sind daher als etwas verdächtiger einzustufen. Als zweites Beispiel kommen Anhänge in Archivformaten zwar nicht so häufig vor, sind aber deutlich häufiger mit Schadcode belastet als andere Dateitypen. Allerdings unterliegen derartige Erkenntnisse einem täglichen Wechsel: Bei besonders heftigen Emotet-Wellen in den vergangenen Monaten standen Office-Dateien ganz oben auf der Liste von Anhängen mit Schadcode.

"Um solche Sachverhalte erkennen zu können, sind große Mengen an realen Metadaten und modernste Analysetechniken notwendig. Mit Heimdall haben wir die Basis dafür geschaffen und unsere Kunden werden von diesen Erkenntnissen umfassend und langanhaltend profitieren. Im Schwarm sind wir dem Gros der üblichen Cyberkriminellen deutlich überlegen", sagt Dr. Tim Lenzen, Data Analyst bei Net at Work. "Der explizite Fokus auf den deutschsprachigen Raum ermöglicht uns sehr präzise Analysen des Angriffsgeschehens."

Das Projekt Heimdall ist seit Version 13.0 von NoSpamProxy als Vorschau verfügbar und wird ab Version 14 zum Standardprodukt gehören. Seit Dezember 2019 läuft das Beta-Programm, zu dem Kunden sich gerne registrieren können, um schon jetzt von Schwarmintelligenz und Data Analytics zu profitieren. Der Name für das Projekt ist der nordischen Mythologie entlehnt: Heimdall heißt der Wächter an der Regenbogenbrücke zwischen Götterreich und Menschenwelt - ein recht passender Name für einen Cloud-Service.

Mehr Einblick in die Funktionsweise von Heimdall und wie es gegen Emotet-Angriffe wirkt, beschreibt dieser Blog-Beitrag: https://www.nospamproxy.de/de/inside-emotet-3-aktuelle-beispiele-und-wie-projekt-heimdall-sie-schutzen-kann/

Weitere Informationen über die integrierte Mail-Security-Suite NoSpamProxy erhalten Sie hier: https://www.nospamproxy.de
Net at Work unterstützt als IT-Unternehmen seine Kunden mit Lösungen und Werkzeugen für die digitale Kommunikation und Zusammenarbeit. Der Geschäftsbereich Softwarehaus entwickelt und vermarktet mit NoSpamProxy ein innovatives Secure E-Mail-Gateway mit erstklassigen Funktionen für Anti-Spam, Anti-Malware und E-Mail-Verschlüsselung, dem weltweit mehr als 4.000 Kunden die Sicherheit ihrer E-Mail-Kommunikation anvertrauen. Die mehrfach ausgezeichnete Lösung - unter anderem Testsieger im unabhängigen techconsult Professional User Ranking - wird als Softwareprodukt und Cloud-Service angeboten. Mehr zum Produkt unter: www.nospamproxy.de
Im Servicegeschäft ist Net at Work als führender Microsoft-Partner mit acht Gold-Kompetenzen erste Wahl, wenn es um die Gestaltung des Arbeitsplatzes der Zukunft auf Basis von Microsoft-Technologien wie Microsoft 365, SharePoint, Exchange, Teams sowie Microsoft Azure als cloudbasierte Entwicklungsplattform geht. Dabei bietet das Unternehmen die ganze Bandbreite an Unterstützung: von punktueller Beratung über Gesamtverantwortung im Projekt bis hin zum Managed Service für die Kollaborationsinfrastruktur. Über die technische Konzeption und Umsetzung von Lösungen hinaus sorgt das Unternehmen mit praxiserprobtem Change Management dafür, dass das Potential neuer Technologien zur Verbesserung der Zusammenarbeit auch tatsächlich ausgeschöpft wird. Net at Work schafft Akzeptanz bei den Nutzern und sorgt für bessere, sichere und lebendige Kommunikation, mehr und effiziente Zusammenarbeit sowie letztlich für stärkere Agilität und Dynamik im Unternehmen.
Die Kunden von Net at Work finden sich deutschlandweit im gehobenen Mittelstand wie beispielsweise Diebold-Nixdorf, CLAAS, Miele, Lekkerland, SwissLife, Uni Rostock, Würzburger Versorgungs- und Verkehrsbetriebe und Westfalen Weser Energie.
Net at Work wurde 1995 gegründet und beschäftigt derzeit mehr als 100 Mitarbeiter in Paderborn und Berlin. Gründer und Gesellschafter des inhabergeführten Unternehmens sind Uwe Ulbrich als Geschäftsführer und Frank Carius, der mit www.msxfaq.de eine der renommiertesten Websites zu den Themen Office 365, Exchange und Skype for Business betreibt. www.netatwork.de
Net at Work GmbH
Aysel Nixdorf
Am Hoppenhof 32 A
33104 Paderborn
+49 5251 304627

www.nospamproxy.de

Pressekontakt:
bloodsugarmagic GmbH & Co. KG
Team Net at Work
Gerberstr. 63
78050 Villingen-Schwenningen
netatwork@bloodsugarmagic.com
0049 7721 9461 220
http://www.bloodsugarmagic.com

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Podcast.de
Beschreibung: Das deutsche Podcast-Portal mit Audio- und Video-Podcasts. Kostenlos registrieren!
Hinzugefügt am: 25.09.2009 Besucher: 2815 Link bewerten Kategorie: Medien - Portale

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

PRP-Kurse: Plasmolifting mit Dr. Akhmerov (jonka, 19.04.2024)

Empowering Brands: Apects Comprehensive Digital Solutions (Dmitriy989, 27.03.2024)

Navigating the Shift: Influencer Marketing Strategies for Changing Consumer Behavior (Dmitriy989, 20.03.2024)

Erfahrungen mit CBD Creme (mickk, 25.02.2024)

Redteam Creations Limited Review (Dmitriy989, 13.02.2024)

Maxima Metal: Надежный Парт& (Dmitriy989, 22.10.2023)

Експресторг: Ваш (Dmitriy989, 22.10.2023)

Відмінна знахід& (Dmitriy989, 22.10.2023)

Web studio Attico - Zamówić stronę internetową w Polsce (Dmitriy989, 10.10.2023)

AtticoWeb: Tworzenie Strony Wizytówki Pod Klucz w Warszawie - Twoje Idealne Wirtualne Odbicie (Dmitriy989, 23.08.2023)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hey! Wenn du nach erstklassigen Wasser Drehdurchführungen suchst, kann ich dir die Rohrdrehgelenke von Haag + Zeissler wärmstens empfehlen. Ihre Produkte zeichnen sich durch ihre ausgezeichnete Qualit ... (sonki, 07.05.2024)

Wenn du nach einer zuverlässigen [url=https://chatarmin.com/blog/pipedrive-whats-app-integration]Pipedrive WhatsApp[/url] Integration suchst, empfehle ich dir einen Besuch auf chatarmin.com. Dort find ... (unio, 21.04.2024)

Hallo! Wenn du nach einem guten GPS Tracker für dein Motorrad suchst, kann ich dir den GPS Tracker von Salind GPS empfehlen. Ihre Tracker sind speziell für den Einsatz auf Motorrädern konzipiert u ... (sonki, 21.04.2024)

Hey! Das Einrichten eines effektiven WhatsApp Newsletters klingt nach einem spannenden Projekt! Ich habe selbst zwar keine direkte Erfahrung damit, aber ich habe online einige nützliche Tipps gefun ... (mickk, 16.04.2024)

Hey! Also, direkt Erfahrungen habe ich mit dem Immobilienmarkt in Schopfheim nicht, aber ich hab ein bisschen im Netz gestöbert, um herauszufinden, wie die Lage so ist. Generell scheint es, als o ... (alyah, 09.04.2024)

Hey! Wenn du dich gerne näher mit der Thematik des Coaching auseinandersetzen möchtest, kann ich dir einmal [url=https://businessleben.de/business-coaching/]diesen Artikel[/url] absolute empfehlen, ... (Kuschelbaer, 01.04.2024)

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Als ich meine erste Wohnung vermietet habe, dachte ich, das wird ein Klacks. Dann kam der Moment, als der Heizkessel mitten im Winter ausfiel. Da wurde mir klar, dass da noch viel mehr dranhängt. Der ... (Erich, 25.03.2024)

Letztens habe ich was Cooles entdeckt. Ein Unternehmen, das sich darauf spezialisiert hat, Maschinenteile zu schützen, und dabei auch echt auf die Umgebung achtet. Was mich überzeugt hat, war, dass di ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Legal Twin revolutioniert den Legal-Tech-Markt (PR-Gateway, 07.05.2024)
stp.one bereitet Juristen mittels KI den Weg zur Super-Produktivität

Karlsruhe, 07. Mai 2024 - Im Rahmen seiner KI-Strategie hat stp.one mit dem Legal Twin jetzt der Öffentlichkeit eine wichtige KI-basierte Erweiterung für seine Advoware Cloud-Lösung vorgestellt. Das Besondere daran ist, dass die KI in diesem Fall nicht wie üblich als Assistenzfunktion eingesetzt wird, sondern dass der Legal Twin Skills repliziert. Der Ansatz, mit einer einzigartigen KI-Engine, bestimmte Fähigkeiten n ...

So lässt sich das tägliche E-Mail-Chaos beherrschen (PR-Gateway, 07.05.2024)
Wie sich in Unternehmen die Informationsflut im Outlook-Eingangsordner besser ordnen, steuern und als Aufgaben abarbeiten lässt

München, 07. Mai 2024 - Laut Statista gab es im Jahr 2023 weltweit schätzungsweise 4,37 Milliarden E-Mail-Nutzer. In Deutschland belief sich der Anteil der Bevölkerung, der das Internet für Cortado Mobile Solutions und Fairphone starten Kooperation (PR-Gateway, 07.05.2024)

Cortado Mobile Solutions, Anbieter von Mobile Device Management-Lösungen, gibt seine Partnerschaft mit Fairphone, dem Hersteller fairer und nachhaltiger Smartphones, bekannt. Im Rahmen dieser Kooperation wird Cortado ab sofort Fairphone-Geräte als Teil seines Angebots zur Vermietung anbieten. Diese Initiative unterstreicht das Engagement beider Unternehmen für Nachhaltigkeit und soziale Verantwortung in der Technologiebranche.

Das 2013 gegründete Unternehmen Fairph ...

Vertiv präsentiert sich auf der größten Rechenzentrumsmesse der DACH-Region (PR-Gateway, 07.05.2024)
Auf der Data Center World vom 22. bis 23. Mai 2024 ist Vertiv an Stand B055 vertreten

Vertiv (NYSE: VRT), globaler Anbieter von Lösungen für kritische digitale Infrastrukturen und Kontinuität, lädt vom 22. bis 23. Mai 2024 an seinen Stand B055 auf der diesjährigen Data Center World in die Frankfurter Messe. Auf der traditionsreichen Konferenz informiert der Rechenzentrumsspezialist über die neuesten Trends, Technologien und Innovationen über moderne Rechenzentrumdesigns.

cadmesse von Mensch und Maschine feiert 15-jähriges Jubiläum (PR-Gateway, 07.05.2024)
Vom 15. bis 17. Mai findet die etablierte Online-Messe für Technikexperten, Interessenten und Kunden statt - die Teilnahme ist kostenfrei.

Wessling, 7. Mai 2024: Bereits zum 15. Mal veranstaltet Mensch und Maschine (MuM), einer der führenden Software-Anbieter für CAD/CAM/CAE- und BIM-Lösungen, die dreitägige cadmesse. Die Online-Messe bietet geballtes Know-how zu den Themen Architektur, Bau und BIM, Industrie-, Maschinen- und Anlagenbau, Elektrotechnik, GIS und Infrastruktur bis hin z ...

TrueCommerce: Anders Knudsen wird neuer Vice President of Product & Strategy für Europa (PR-Gateway, 07.05.2024)

TrueCommerce, ein globaler Anbieter von Konnektivitäts-, Integrations- und Omnichannel-Lösungen für Lieferketten und Handelspartner, hat Anders Knudsen zum Vice President of Product & Strategy für Europa ernannt. In seiner Rolle wird Knudsen die europäische Produktorganisation von TrueCommerce führen und ist für die Leitung der Produktstrategie von TrueCommerce verantwortlich, einschließlich der Entwicklung einer kontinuierlichen Innovations-Roadmap und der Erweiterung des Produktang ...

TerraMaster bringt branchenweit einen einzigartigen 2+6 RAID-Hybrid-Speicher auf den Markt (PR-Gateway, 07.05.2024)
und bietet damit eine effektive Lösung zur Speichererweiterung

Als Anbieter innovativer Speicherprodukte für Privatanwender und Unternehmen hat TerraMaster mit dem D8 Hybrid einen branchenweit einzigartigen 2+6 RAID-Hybridspeicher auf den Markt gebracht. Die Steckplätze 1 und 2 bieten eine Spielwiese für RAID 0/1/JBOD-Konfigurationen, während die Steckplätze 3 und 4 mit M.2 NVMe-SSDs als unabhängige Schutzmechanismen für absolute Sicherheit der Daten sorgen.

Das D8 ...

Universalheizkörper therm-x2 Vmulti und x-flair Modell speziell für die Wohnungswirtschaft (PR-Gateway, 07.05.2024)

Zuwachs in der therm-x2 Energiesparheizkörper Familie von Kermi: Der neue Vmulti ist absolut flexibler Allrounder und deckt mit nur einer Ausführung sechs Anschlussvarianten ab. Darüber hinaus hat Kermi beim Wärmepumpenheizkörper x-flair ein Modell ergänzt, das die Kombination mit Heizkostenerfassungsgeräten (HKV) ermöglicht - und damit spezielle Anforderungen aus der Wohnungswirtschaft erfüllt.

Hohe Energieeinsparung, kurze Aufheizzeit und maximal wohlige Strahlun ...

Wieland Electric führt BIM-fähigen Lösungskonfigurator ein (PR-Gateway, 06.05.2024)

Wieland Electric in Bamberg schließt ein gemeinsames Projekt mit Konfigurationsspezialist Perspectix nach zwei Jahren erfolgreich ab: Auf Basis der P´X Industry Solution wurde der kundenspezifische Building Solution Designer (BSD) fertiggestellt. Damit können Planer und Elektroinstallateure das marktführende Sortiment steckbarer Elektroinstallation von Wieland Electric nach der Methode des Building Information Modeling (BIM) planen und IFC-Fachmodelle erzeugen. Nach einer abschließ ...

easy software und PROXESS überzeugen auf der move it 2024 mit innovativen ECM-Lösungen (PR-Gateway, 06.05.2024)

Essen, 6. Mai 2024 - Vom 24. bis 25. April 2024 lud die EASY SOFTWARE AG gemeinsam mit ihrer Tochtergesellschaft PROXESS GmbH zum großen Digitalisierungs-Summit move it 2024 in den Europa-Park in Rust. Über 300 Branchenexperten, Kunden und Partner nahmen teil, um ECM-Lösungen und Produkt-Neuheiten zu erleben sowie sich über Themen und Trends der digitalen Transf ...

Werbung bei Software-Infos-247.de:

Mit Intelligenz das Böse bekämpfen

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen