CeBIT 2017: Trend Micro integriert maschinelles Lernen in TippingPoint-Lösung

Erst vor kurzem hatte der japanische IT-Sicherheitsanbieter neue TippingPoint-Systeme vorgestellt – darunter auch eine NGIPS-Lösung, die die erste ihrer Art am Markt ist und dafür konzipiert wurde, die hohen Leistungsanforderungen in Rechenzentren und Unternehmensnetzwerken zu erfüllen. Sie bietet umfassenden Schutz vor Cyber-Angriffen – auch besonders ausgeklügelten oder solchen, die darauf ausgerichtet sind, Schutzmechanismen zu umgehen – in Rechenzentren und verteilten Unternehmensnetzwerken. Dies ermöglicht den IT-Sicherheitsverantwortlichen eine eingehende Analyse des Netzwerkverkehrs einschließlich umfassender Informationen, Sichtbarkeit und Agilität.

Die Integration der zum Patent angemeldeten Funktionen für maschinelles Lernen macht Trend Micro zum ersten NGIPS-Anbieter, der mithilfe von maschinellem Lernen Angriffe in Echtzeit in-line erkennen und blockieren kann. Unter Verwendung statistischer Maschinenlern-Modelle entscheidet die Lösung in Echtzeit, ob Netzwerkverkehr gut- oder bösartig ist, und ermöglicht es, Verhalten und Kommunikation moderner Malware, die für Standardlösungen nicht sichtbar ist, besser zu erkennen. Mithilfe der Maschinenlerntechniken kann sie auch unbekannte Malware-Familien erkennen und blockieren, die ihrerseits Domänennamen für infizierte Hosts generieren und versuchen, Befehls- und Kontrollserver (C&C-Server) zu kontaktieren.

In den vergangenen zwölf Monaten hat Trend Micro 16 neue Patente für die Anwendung von maschinellem Lernen auf seine Sicherheitsaufklärung angemeldet.

„Network Defense“ und Sicherheitsstrategie „XGen“

Das NGIPS-System der TippingPoint-Serie ist Teil von Trend Micros „Network Defense“-Lösung, die gezielte Angriffe und fortschrittliche Bedrohungen abwehren und zudem verhindern soll, dass sich Malware in einem Rechenzentrum oder Netzwerk einnistet oder verbreitet. Eines der zentralen Merkmale ist der präventive Schutz vor bekannten und noch unveröffentlichten Sicherheitslücken zwischen deren Entdeckung und der Verfügbarkeit der passenden Patches.

Basis ist die im vergangenen Oktober vorgestellte Sicherheitsstrategie „XGen“, die bewährte und zukunftsweisende Verteidigungstechniken kombiniert. Dadurch ist sichergestellt, dass die jeweils passende Technologie zum Einsatz kommt, was wiederum in einem effektiveren und effizienteren Schutz resultiert und dafür sorgt, dass auch unbekannte Bedrohungen schneller und genauer identifiziert werden können. Nachdem die erste Ausbaustufe von XGen die Endpunkte abdeckte, werden auf der CeBIT nun Lösungen für das Netzwerk sowie für hybride Cloud-Umgebungen zu sehen sein.

„Zero-Day-Initiative“

Ein weiterer Bestandteil der TippingPoint-Übernahme ist die „Zero-Day-Initiative“, die auf verantwortungsvolle Art und mithilfe einer großen Forschergemeinde mehr Zero-Day-Sicherheitslücken als alle Mitbewerber zusammen ans Licht der Öffentlichkeit gebracht hat. Frühzeitige Erkenntnisse über noch nicht veröffentlichte Sicherheitslücken ermöglichen es Trend Micro, vorbeugenden Schutz vor Zero-Day-Sicherheitslücken zu gewährleisten. Kunden sind im Schnitt 57 Tage geschützt, bevor ein betroffener Hersteller einen Patch liefern kann.

Die ZDI hat 2015 die meisten verifizierten Sicherheitslücken bekannt gegeben, so die Analysten von Frost & Sullivan. Sie bezeichneten die „Zero Day Initiative“ als führende Einrichtung auf diesem Gebiet – laut Studie gingen 49,1 Prozent aller weltweit aufgedeckten Schwachstellen auf das Konto der ZDI. Im Jahr darauf, 2016, waren es 678 Sicherheitslücken von 48 Herstellern, fast 400 davon stehen noch aus.

In Kombination mit der Sicherheitsintelligenz der „TippingPoint Digital Vaccine Labs“ (DVLabs) und Daten, die aus dem „Smart Protection Network“ für die Bedrohungskorrelation gesammelt werden, erhalten Unternehmen dank der ZDI Echtzeiteinblicke in Netzwerkbedrohungen. Die Informationen können nahtlos an SIEM-Systeme, Gateways sowie Lösungen von Trend Micro oder von Drittanbietern weitergegeben werden.

Im Kundeneinsatz

Bei den Schweizerischen Bundesbahnen (SBB) ist die Lösung bereits im Einsatz. Senior Security Engineer Erwin Jud erläutert: „Mit den neu hinzugekommenen Funktionen für maschinelles Lernen in die TippingPoint-Lösung konnten wir die Genauigkeit bei der Erkennung bösartiger Aktivitäten steigern, was den Schutz unseres unternehmensweiten Netzwerks beschleunigt. Wenn ich das mit exklusiven Daten zu Sicherheitslücken verbinde, ist nicht nur mein administratives Sicherheitsmanagement reduziert, sondern ich bin auch zuversichtlich, dass ich die modernsten Methoden zur Verfügung habe, die sich jetzt und in Zukunft weiter anpassen, um die Daten unseres Unternehmens zu sichern.“

Was Analysten sagen

In seinem aktuellen magischen Quadranten für „Intrusion Detection and Prevention Systems“ stuft das Analystenhaus Gartner Trend Micro als marktführenden Anbieter ein (Quelle: „Magic Quadrant for Intrusion Detection and Prevention Systems”, January 16, 2017, by Craig Lawson, Adam Hills and Claudio Neiva). Dabei verbesserte Trend Micro im Vergleich zu Berichten aus den Vorjahren seine Position hinsichtlich beider Bewertungskategorien, also sowohl „completeness of vision“ als auch „ability to execute“. Die Platzierung des „Intrusion-Prevention-Systems“ der nächsten Generation (NGIPS) unterstreicht nach Überzeugung von Trend Micro die seit der Übernahme von TippingPoint im März 2016 erzielten Fortschritte.

Im Oktober 2016 erhielten die „NGIPS-Systeme“ der TippingPoint-Serie zudem eine Empfehlung in den Tests von NSS Labs, mit einer Gesamtpunktzahl von 99,5 Prozent.

Weiterführende Informationen

Weitere Informationen zu den „NGIPS-Systemen“ der TippingPoint-Serie sind hier erhältlich.