{"id":70207,"date":"2023-07-11T15:00:00","date_gmt":"2023-07-11T12:00:00","guid":{"rendered":"https:\/\/www.catonetworks.com\/?post_type=af-news&p=70207"},"modified":"2023-07-09T18:09:28","modified_gmt":"2023-07-09T15:09:28","slug":"cato-networks-extends-ztna-to-protect-against-insider-threats","status":"publish","type":"af-news","link":"https:\/\/www.catonetworks.com\/de\/news\/cato-networks-extends-ztna-to-protect-against-insider-threats\/","title":{"rendered":"Cato Networks erweitert ZTNA zum Schutz vor Insider-Bedrohungen"},"content":{"rendered":"

Eine einzige ZTNA-Richtlinie stellt den Zugriff innerhalb und au\u00dferhalb der Gesch\u00e4ftsr\u00e4ume sicher und f\u00fchrt zu weiteren Verbesserungen der Cato SASE Cloud \u2013 Ziel ist es, neue Bedrohungen in hybriden Umgebungen zu adressieren<\/span><\/p>\n

TEL AVIV, Israel, 11. Juli 2023 <\/strong>– Cato Networks, Anbieter der weltweit f\u00fchrenden Single-Vendor SASE-Plattform<\/a><\/span>, hat sich mit den wachsenden Sicherheitsbedenken im Zusammenhang mit Insider-Bedrohungen befasst. In den letzten zwei Jahren stieg die Zahl der mit Insider-Bedrohungen in Verbindung gebrachten Bedrohungen laut dem Ponemon Institute1<\/sup> um 44 %, wobei die Folgekosten mit bis zu 15,8 Millionen US-Dollar beziffert werden.<\/p>\n

Um Insider-Bedrohungen zu stoppen, muss zun\u00e4chst sichergestellt werden, dass sowohl Benutzer als auch IT-Administratoren nur Zugriff auf die f\u00fcr sie erforderlichen Ressourcen haben. Zu diesem Zweck hat Cato als erstes Unternehmen ZTNA <\/strong>auf Benutzer innerhalb der jeweiligen Gesch\u00e4ftsr\u00e4ume ausgeweitet<\/strong>, ohne dass zus\u00e4tzliche Richtlinien oder Infrastruktur n\u00f6tig sind. Mit RBAC+ <\/strong>bietet Cato eine graduell abgestufte Kontrolle dar\u00fcber, was IT-Administratoren im Rahmen von SASE-Funktionen tun k\u00f6nnen. Dar\u00fcber hinaus erweitert Cato auch den DNS-Schutz<\/strong>, um Insider und Angreifer gleicherma\u00dfen daran zu hindern, Daten abzuziehen oder s\u00e4mtliche Arten von potenziellen DNS-Schwachstellen auszunutzen.<\/p>\n

Warum ZTNA oftmals einen missbr\u00e4uchlichen Zugriff nicht verhindert<\/h2>\n

Unternehmen sind damit konfrontiert, Entlassungen auszusprechen sowie hybride Arbeitsmodelle einzuf\u00fchren. Dadurch ist das Risiko von Insider-Bedrohungen gestiegen. So k\u00f6nnen ver\u00e4rgerte Benutzer, IT-Mitarbeiter oder aber externe Angreifer, denen es gelungen ist, sich die Zugangsdaten zu beschaffen, versuchen, ihre Berechtigungen zu erweitern. F\u00fcr Unternehmen ist das zu einer wachsenden Bedrohung geworden.<\/p>\n

ZTNA sollte helfen, diese Herausforderungen in den Griff zu bekommen. Dazu gew\u00e4hrleistet ZTNA den Benutzern einen sicheren Zugriff und nur auf die erforderlichen Ressourcen. Gleichzeitig wird der Datenverkehr auch nach Erteilung der Zugriffberechtigungen innerhalb des Netzwerks weiterhin gepr\u00fcft und \u00fcberwacht. Die IT-Abteilung kann auf diese Weise das von jedem Benutzer ausgehende Risiko erkennen und begrenzen.<\/p>\n

ZTNA-L\u00f6sungen wenden die Zugriffskontrollen jedoch nur auf Remote-Benutzer an, nicht auf solche innerhalb der B\u00fcros. Das erschwert die Zugriffsverwaltung. Zudem fehlen ZTNA die Sicherheits-Engines, um den Datenverkehr kontinuierlich zu \u00fcberpr\u00fcfen. Mithin sind Unternehmen Angriffen ausgesetzt, die von autorisierten Benutzern ausgehen. Zudem fehlen KI- und ML-basierte Algorithmen, um verd\u00e4chtige Aktivit\u00e4ten zu erkennen, die ihrerseits auf neue Bedrohungen verweisen.<\/p>\n

„Administratoren sollten in der Lage sein, eine einzige Zugriffsrichtlinie f\u00fcr Anwendungen zu erstellen, unabh\u00e4ngig davon, ob der betreffende Benutzer von den Gesch\u00e4ftsr\u00e4umen aus arbeitet oder von unterwegs aus\u201c, meint John Grady, Principal Analyst der Enterprise Strategy Group, „ZTNA-Tools, die das erm\u00f6glichen, unterst\u00fctzen Firmen nicht nur dabei, ihre Sicherheitslage zu verbessern, sondern auch ihre betriebliche Effizienz zu steigern.“<\/p>\n

Cato stellt einen einfacheren, intelligenten Ansatz f\u00fcr ZTNA vor<\/h2>\n

Cato hat seine ZTNA-Funktionen auf Benutzer innerhalb der Standorte eines Unternehmens ausgeweitet, ohne die Komplexit\u00e4t, deshalb zus\u00e4tzliche Richtlinien konfigurieren zu m\u00fcssen.<\/p>\n

Mit einer einzigen ZTNA-Richtlinie sind Unternehmen in der Lage, den Zugriff auf Ressourcen zu steuern. Unabh\u00e4ngig davon, ob ein Benutzer sich innerhalb oder au\u00dferhalb der B\u00fcror\u00e4ume befindet, wird der Zugriff auf IT-Ressourcen \u00fcber ein und dieselbe ZTNA-Richtlinie und dieselbe User Identity gesteuert. Daneben ber\u00fccksichtigen Cato ZTNA-Richtlinien eine ganze Reihe weiterer Parameter, darunter den Ger\u00e4testatus ebenso wie den Standort, die Tageszeit und die Tatsache, ob sich der Benutzer innerhalb oder au\u00dferhalb der Gesch\u00e4ftsr\u00e4ume aufh\u00e4lt.<\/p>\n

Um die Kontrolle \u00fcber die IT-Verwaltung sicherzustellen, hat Cato au\u00dferdem seine rollenbasierte Zugriffskontrolle (RBAC) erweitert. Dies gew\u00e4hrleistet einen sicheren, granularen Zugriff f\u00fcr konvergente Networking- und Security-Teams. Mit der Einf\u00fchrung von SASE steigt der Bedarf f\u00fcr ein gemeinsame Verwaltungsplattform, die granulare Networking-, Security- und Access-Rollen bietet. Mit Cato lassen sich Rollen separat f\u00fcr die Bereiche Networking, Access und f\u00fcr die Sicherheitsverantwortlichen definieren, und das global oder pro Standort. Rollen k\u00f6nnen f\u00fcr die Bearbeitung oder Anzeige der einzelnen Funktionen in jedem von der Cato SASE Cloud bereitgestellten Bereich angepasst werden – wie z. B. f\u00fcr die Internet-Firewall, die TLS-Inspektion, die DLP-Konfigurationen sowie weitere mehr.<\/p>\n

Cato erweitert die Pr\u00e4vention von DNS-basierten Angriffen<\/h2>\n

Sobald Benutzern der Netzwerkzugriff gestattet wird, pr\u00fcft Cato kontinuierlich den Benutzer-Traffic. Dies gew\u00e4hrleistet, dass die Sicherheitsrichtlinien des Unternehmens eingehalten werden. Cato hat diese Funktionen nun hinsichtlich der DNS-Schutzma\u00dfnahmen erweitert. Cato \u00fcberpr\u00fcft DNS-Anfragen, um solche Domains zu identifizieren und zu blockieren, die f\u00fcr DNS-Tunneling, Krypto-Miner, dynamisches DNS, b\u00f6sartige Domains und C&C-Domains verwendet werden. Dazu kommt eine KI-basierte Erkennung von Domains, die f\u00fcr Phishing verwendet werden und neu registriert oder von DGAs erstellt wurden<\/a><\/span>.<\/p>\n

S\u00e4mtliche Erweiterungen sind f\u00fcr Cato-Kunden derzeit ohne zus\u00e4tzliche Kosten verf\u00fcgbar.<\/p>\n

Mehr \u00fcber Cato Networks und die Cato SASE Cloud unter https:\/\/www.catonetworks.com<\/a>.<\/p>\n

1<\/sup>„2022 Ponemon Institute Cost of Insider Threats: Globaler Bericht“, Ponemon Institute<\/a><\/em><\/p>\n

Erg\u00e4nzende Zitate<\/strong><\/p>\n

Gur Shatz, Mitbegr\u00fcnder, Pr\u00e4sident und Chief Operating Officer, Cato Networks <\/strong><\/p>\n

„ZTNA-L\u00f6sungen haben sich zu lange lediglich auf einen sicheren Remote<\/em>-Zugriff konzentriert. Interne Zugriffe abzusichern ist aber genauso wichtig, insbesondere weil Belegschaften heute hybrid arbeiten. Die Bem\u00fchungen unseres Teams, machen ZTNA noch einfacher und effektiver. Unternehmen haben jetzt die M\u00f6glichkeit, den Zugriff f\u00fcr Remote-Benutzer und solche, die von den Gesch\u00e4ftsr\u00e4umen aus t\u00e4tig sind, mit ein und derselben Richtlinie abzusichern.<\/p>\n

Etay Maor, Senior Director of Security Strategy, Cato <\/strong>Networks<\/strong><\/p>\n

„Es ist kein Geheimnis, dass mangelnde Zugriffs- und Berechtigungskontrollen eine der gr\u00f6\u00dften Schwachstellen f\u00fcr Angreifer darstellen. MITRE und andere Organisationen weisen zwar auf diesen Tatbestand hin. Das h\u00e4lt Angreifer aber nicht ab. Sie kaufen und verkaufen Zugangsdaten von privilegierten Konten im Dark Web, bieten Discovery Services auf Dienstleistungsbasis an und raten Unternehmen selbst in Gespr\u00e4chen mit ihnen, „die gew\u00e4hrten Benutzerrechte zu \u00fcberpr\u00fcfen, Nutzern nur maximal eingeschr\u00e4nkte Rechte einzur\u00e4umen und lediglich auf spezifische Anwendungen zugreifen zu lassen“.<\/em><\/p>\n

Digitale Assets<\/strong> <\/span><\/p>\n