Termine

24. - 27.03.	WithSecure Training
31.03. - 03.04.	WithSecure Online-Training
23. - 24.06.	WithSecure Anwendertreffen
25. - 26.06.	WithSecure Training

Rückruf-Service

Wann sind Sie wirklich sicher?
call
backWir beraten Sie gerne!
Rufen Sie uns an: 040 6962816-0

WithSecure Elements Exposure Management

FSC Logo WithSecure Elements Exposure Management, sucht und analysiert Schwachstellen und Fehlkonfigurationen: leistungsstark, skalierbar und mit integriertem Schwachstellen-Management.

Das Exposure Management war vormals bekannt als WithSecure Elements Vulnerability Management oder F-Secure Radar und integriert auch das WithSecure Elements Cloud Security Posture Management.

Das bisherige Produkt "Vulnerability Management" mit Schwachstellen-Scanning und -Management wurde in das Exposure Management integriert. In die Analyse werden zusätzlich zu lokalen Geräten und Netzwerken die im Internet extern sichtbaren Ressourcen einbezogen und ergänzend Cloud Services (Azure, AWS) und Indentities (Entra ID) analysiert. Dies ermöglicht die Abbildung einer umfassenden Angriffsfläche aller Komponenten (Attack Surface).

WithSecure Elements Exposure Management (XM) analysiert kontinuierlich Schwachstellen, Fehlkonfigurationen und Anomalien zur Identifikation möglicher Angriffsvektoren. Dieses Vorgehen wird auch CTEM (Continuous Threat Exposure Management) genannt.

Hierzu werden folgende Komponenten untersucht:

lokale Geräte (Workstations und Server)
lokale Netzwerkkomponenten (z.B. Firewalls, Switches, unbekannte Geräte)
im Internet sichtbare Geräte (z.B. Web-Server)
Cloud-Dienste (Azure und AWS)
Identititäten (Entra ID)

Platttformübergreifende Angriffspfade simulieren mögliche Wege und Aktionen, die ein Angreifer nutzen könnte.

XM erstellt eine priorisierte Maßnahmenliste, um die Sicherheitslage zu verbessern und so schwerwiegende Vorfälle zu verhindern. Beispielsweise kann ein fehlender Patch über den WithSecure Software Updater ausgerollt werden und so einen Angriffspfad unterbrechen.

Exposure Management ist die konsequente Weiterentwicklung von Vulnerability Management, die sich aus den Cyberangriffen der letzten Zeit ergeben hat. Durch die Einbindung und Analyse weiterer digitaler Entitäten wie Cloud-Assets und Entra ID ist es der von WithSecure entwickelten KI möglich, komplexe Angriffszenarien zu simulieren und zu visualisieren sowie Schwachstellen in der Oranisation über fehlende Patches hinaus zu erkennen und individuell zu priorsieren. Die vorgeschlagene Mitigation kann beispielsweise über die Anbindung an Endpoint Protection und das Patch-Management direkt an den Endgeräten umgesetzt werden.

1. Entdecken (discover)
Erkennen und untersuchen Sie Ihren digitalen Perimeter und identifizieren Sie die kritischsten Vermögenswerte und Identitäten.

2. Priorisieren (prioritize)
Erhalten Sie KI-gestützte Empfehlungen, basiert auf Bedrohungsinformationen, Angriffspfaden und Business-Kontext.

3. Handeln (act)
Reduzieren Sie Ihre Angriffsfläche und senken Ihr Risiko, indem Sie Abhilfemaßnahmen mithilfe von Anleitungen implementieren.