Cisco Encrypted Traffic Analytics erkennt Schädlinge in verschlüsselten Daten

Cisco macht die neue Netzwerk-Security-Technologie „Encrypted Traffic Analytics“ (ETA) für alle Anwender verfügbar. Mit der Cisco-Lösung können Anwender auch Daten, die verschlüsselt übertragen werden, auf virtuelle Schädlinge untersuchen. Dafür setzt Cisco auf die Auswertung von Telemetriedaten und die Auswertung von Metadaten, die von den zu transportierenden Informationen unabhängig sind. Dazu gehören zum Beispiel Informationen wie Paketlänge oder Zeiten.

Cisco identifiziert mit einem mehrschichtigen Ansatz Schädlinge in Verschlüsselten Paketen. Werden verdächtige Pakete entdeck, öffnet Encrypted Traffic Analytics diese und stoppt die Malware (Bild: Cisco).

So lasse sich laut Cisco Malware über Machine Learning in Daten-Streams erkennen, ohne dass dafür die Pakete entschlüsselt werden müssen, was dem Datenschutz widersprechen würde.  Zudem werden noch weitere Daten korreliert. Über passives Monitoring werden verdächtige Datenflüsse entschlüsselt und blockiert.

Zum Einsatz kommen hier die SaaS-basierte Lösung Stealthwatch und die Cisco-Threat-Intelligence-Lösung Talos. ETA unterstützt zudem fast alle Enterprise-Routing-Plattformen, einschließlich Zweigstellen-Router (ISR und ASR) sowie Virtual Cloud Services Router (CSR).

Cisco zitiert die Marktforscher von Gartner. Demnach werden im Jahr 2019 mehr als 80 Prozent des Web-Traffics eines Unternehmens verschlüsselt sein. Aber auch mehr als 50 Prozent der Malware-Kampagnen werden Verschlüsselung nutzen. Mit dem neuen Tool können Anwender auch feststellen, welches Verschlüsselungsprotokoll – wie etwa Secure Socket Layer 3 – verwendet wird. Dadurch können Unternehmensnetze zusätzlich abgesichert werden.

Zur Einhaltung von Compliance-Standards für verschlüsselten Traffic identifiziert ETA die Verschlüsselungsqualität jeder Netzwerk-Kommunikation. So können Unternehmen ermitteln, welche Daten verschlüsselt werden und so ein besseres Sicherheitsniveau erreichen. Die Ergebnisse werden in Stealthwatch angezeigt und lassen sich darüber hinaus auch in Monitoring- und Audit-Tools von Drittanbietern exportieren. Dies vergrößert die Reichweite von Monitoring-Agenten, die nur Endgeräte überwachen. Das Netzwerk umfasst auch IoT- und Mobil-Geräte, für die bislang kein Monitoring-Tool verfügbar ist.

Wie Cisco-Mitarbeiter Scott Harrell in einem Blog erklärt erweitere die Lösung auch die Sicherheit von Anwendern, die in verteilten Niederlassungen arbeiten, was bei etwa 80 Prozent aller Angestellten der Fall ist. „Diese Gruppe ist häufig bei der Sicherheit unterversorgt aufgrund des Umfangs und der Komplexität, die bei der Installation von komplexen Sensoren in Tausenden oder Hunderten Branch-Offices auftritt. Die neue Generation kann nun einfach über das gesamte Unternehmen ausgerollt werden.“

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Martin Schindler

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

8 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

12 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

12 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

13 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

13 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

15 Stunden ago