Endpunktsicherheit neu definiert
Trend Micro hat Apex One vorgestellt, die Weiterentwicklung der Endpoint-Sicherheitslösung für Unternehmen. Sie kombiniert in einem einzelnen Agenten eine Fülle von Endpoint-Detection-and-Response (EDR)- Fähigkeiten mit investigativen Möglichkeiten.
Dafür setzt die Lösung eine Reihe von Erkennungstechniken ein, so etwa Machine Learning (sowohl vor der Ausführung als auch zur Laufzeit) und Indicator of Attack (IOA)-Verhaltensanalyse. Das System liefert in die Praxis umsetzbare Einsichten über eine einzelne Konsole, bietet aber auch ein leistungsstarkes, investigatives EDR-Toolset (auf dem PC und Mac) für Verfolgungs- und Säuberungsaktivitäten, Zero-Identifizierung und Root Cause-Analyse. Sämtliche Fähigkeiten sind sowohl in den SaaS- als auch in den On-Premise-Betriebsmodellen gleichermaßen vorhanden. OfficeScan-Anwender erhalten Apex One als regulären Upgrade. Der Zugriff auf bestimmte Funktionen (z.B. EDR) hängt von den jeweilig gültigen Lizenzen ab. Für SaaS-Modelle wird die Lösung im November verfügbar und die On-Premise-Variante im Februar 2019.
