Zeus network shield

.

Mit Zeus network shield bieten wir eine Technologie, mit der sich Ihre komplette Infrastruktur auf Conficker, Stuxnet und anderer Maleware scannen und nachhaltig bereinigen lässt.

 

Maleware wie Conficker ist auf Grund seiner Mutationen und weit in das System eingreifenden Funktionen, noch immer eine große und aktuelle Bedrohung.

 

Durch den Einsatz neuester Security Lösungen fühlen sich Unternehmen gegen diese Art von Schadcode ausreichend geschützt, doch die Realität sieht oft anders aus.

Auf Grund der Performance werden wichtige Features wie die heuristische Erkennung oder On Access deaktiviert oder aus Kostengründen Lösungen zum Einsatz gebracht, die diese Funktionen erst

garnicht beinhalten.

Wird nun eine aktuelle Mutation von z.B. Conficker in das Netzwerk eingeschleppt, ist die Warscheinlichkeit einer Erkennung durch die Security Lösung fast ausgeschlossen.

Hat sich ein Wurm erst einmal unbemerkt verbreitet, ist er mit normalen Mitteln und Security Lösungen kaum noch zu beseitigen.

 

Viele Hersteller von Endpoint Security Lösungen versprechen zwar eine Erkennung, aber die Erfahrung zeigt dass die Bereinigung keine Nachhaltigkeit bietet. Ein Wiederausbruch ist absehbar!

 

 

 

Statistik

  • Bei 90% der mit Zeus network shield gescannten Unternehmen, konnte eine bis Dato unbemerkte Infektion durch Maleware festgestellt werden
  • In 50% der Fälle wurde Conficker oder eine Mutation gefunden
  • In einem Fall wurde durch Conficker das Netzwerk dermaßen manipuliert, das eine Sachabteilung sowie die Produktion über Tage nicht arbeiten konnten

 

 

 Ablauf

    Vorbereitung

  • Beratungsgespräch mit dem Kunden wie z.B. Auffälligkeiten im Netzwerk, Verdachtsgründe etc.
  • Einbinden von Zeus network shield in die Infrastruktur
  • Scannen des Netzwerk Traffics
  • Auswerten von Logfiles mit dem Kunden

  •  

    Bei positivem Befund

  • Bereinigung (optional)
  • Optimierung bestehender Security (optional - erhöht die Nachhaltigkeit)
  • Beratung und Beschaffung ergänzender Lösungen (optional - erhöht die Nachhaltigkeit)
  • Beratung und Beschaffung neuer Lösungen (optional - erhöht die Nachhaltigkeit)

 

    Abschluss

  • Löschen aller Logfiles, Daten und Informationen auf Zeus network shield und Komponenten (mit dem Kunden)

 

    Aufwand

  • 2 Tage (1-100 Nodes)
  • 3 Tage (100-250 Nodes)
  • 5 Tage (über 250 Nodes)

 

 

 

Beispiel Projekte

 

    Produktion / Industrie

  • Infrastruktur: Heterogen / Schwerpunkt: Windows
  • 300 Nodes
  • Durchseuchungsgrad: Hoch
  • Aufwand: 2,5 Tage
  • Erfolg: Infrastruktur Conficker-bereinigt
  • Nachhaltigkeit: Keine weiteren Ausbrüche

 

 

    Gesundheitswesen / Klinikum

  • Infrastruktur: Heterogen / Schwerpunkt: Windows
  • Ca. 4000 Nodes
  • Durchseuchungsgrad: Mittel
  • Kein SIEM / Network Monitoring
  • Aufwand: 10 Tage
  • Erfolg: Infrastruktur Conficker-bereinigt
  • Nachhaltigkeit: Keine weiteren Ausbrüche

.

Zeuss network shield ist ein Produkt der AEGIS network security