Neu: Automatische Firewall-Sperre bei Password Spraying

Password Spraying — Angreifer probieren wenige, häufig genutzte Passwörter über viele verschiedene Benutzerkonten und Quell-IPs hinweg — gehört zu den Angriffsmustern, die klassische Firewalls und Endpoint-Lösungen wie Sophos XGS nicht zuverlässig erkennen und schon gar nicht automatisch blockieren. Genau hier setzt das neue SyslogViz3D-Modul Sophos Auto-Block Response an.

Der bestehende Identity-Schutz-Detektor erkennt Password Spraying vendor-agnostisch anhand des Musters „ein Account, viele verschiedene Quell-IPs“. Neu ist: Statt nur zu alarmieren, spricht SyslogViz3D jetzt direkt die Sophos-XG/XGS-Firewall an, legt die Angreifer-IPs automatisch per API in einer Blocklist ab und setzt eine Drop-Regel — ganz ohne manuellen Freigabeschritt. Abgelaufene Sperren werden nach konfigurierbarer Zeit automatisch wieder entfernt.

Mehr technische Details gibt es auf unserer Technik-Seite zu SyslogViz3D.