KINeu: Automatische Firewall-Sperre bei Password Spraying
Von der Erkennung zur aktiven Abwehr — SyslogViz3D wird zur Active-Defense-Plattform.
- Security
- Produkte
- Netzwerk
Password Spraying — Angreifer probieren wenige, häufig genutzte Passwörter über viele verschiedene Benutzerkonten und Quell-IPs hinweg — gehört zu den Angriffsmustern, die klassische Firewalls und Endpoint-Lösungen wie Sophos XGS nicht zuverlässig erkennen und schon gar nicht automatisch blockieren. Genau hier setzt die neue Active-Defense-Pipeline von SyslogViz3D an — mit dem Sophos Provider für Sophos-XG/XGS-Firewalls.
Der bestehende Identity-Schutz-Detektor erkennt Password Spraying vendor-agnostisch anhand des Musters „ein Account, viele verschiedene Quell-IPs“. Neu ist: Statt nur zu alarmieren, löst die Active-Defense-Pipeline eine Gegenmaßnahme aus. Der Sophos Provider legt dazu per API die Objekte für die Angreifer-IPs in einer Blocklist an und setzt eine Drop-Regel — ganz ohne manuellen Freigabeschritt. Abgelaufene Sperren werden nach konfigurierbarer Zeit automatisch wieder entfernt. Die Pipeline selbst ist weitgehend herstellerneutral aufgebaut; die Anbindung weiterer Firewalls erfolgt über eigene Provider.
Active Defense: Sophos Provider
NeuAutomatische Firewall-Sperre bei erkanntem Password Spraying: Die Active-Defense-Pipeline reagiert auf die Alarme der 22 Detection Engines, der Sophos Provider erstellt Objekte und Regeln auf Ihrer XG/XGS-Firewall.
Mehr technische Details gibt es auf unserer Technik-Seite zu SyslogViz3D.
Sophos-Firewall bei uns lizenzieren und betreuen lassen
Als Sophos Gold Partner konfigurieren und betreuen wir XGS-Firewalls inklusive Active-Defense-Automatisierung — aus einer Hand mit Lizenzierung und laufendem Support.
Zur Sophos-Partnerseite