Pressemitteilung von agilimo Consulting GmbH

Partnerschaft von agilimo Consulting und Nextron Systems

---

---

Ein Hackerangriff ist das Alptraum-Szenario für jedes Unternehmen. Die Konsequenzen reichen von gravierenden Störungen, Schaden für die Reputation und Betriebsausfall bis hin zur Insolvenz. Organisationen sind gut beraten, die eigene Cyberabwehr darauf vorzubereiten, Bedrohungen schnell zu erkennen, um passende Gegenmaßnahmen einleiten zu können.

Die Security-Spezialisten agilimo Consulting und Nextron Systems wissen, dass Zeit ein kritischer Faktor für erfolgreiche Cyberabwehr ist. Wer auf einen Cyberangriff vorbereitet ist, kann Bedrohungslagen schneller einschätzen, richtige Entscheidungen treffen und zeitnah effektive Gegenmaßnahmen einleiten. Kosten durch Schäden und potenzielle Ausfälle im Unternehmen lassen sich so vermeiden oder in ihrem Ausmaß reduzieren.

AGILIMO UND NEXTRON VERZAHNEN SECURITY-EXPERTISE
Als Betreiber eines deutschen Security Operation Centers vertraut agilimo auf die Produkte von Nextron Systems, um ihre Kundensysteme optimal zu überwachen und zu schützen.
Zum Einsatz kommen dabei die Nextron-Produkte Thor, Aurora und Asgard. Die von Nextron genutzten generischen Beschreibungssprachen für Bedrohungen, Sigma und Yara, ermöglichen eine schnelle Analyse-Automatisierung für Bedrohungslagen, die durch spezifische Schutz-Regeln für Bedrohungen zugeschnitten wird. Dabei übernehmen Thor, Aurora und Asgard unterschiedliche Aufgaben.

TECHNISCHE AUFGABENTEILUNG DER NEXTRON-PRODUKTE THOR, AURORA UND ASGARD
- Thor ist ein APT-Scanner für automatisierte forensische Scans; APT bezeichnet sogenannte Advanced Persistent Threats.
- Aurora wird im agilimo-SOC als Sigma-basierter Endpoint Detection and Response (EDR) Agent für Windows-Systeme eingesetzt.
- Asgard ist die Plattform zur Koordination und Auswertung der Incident Response Aktivitäten.

Im Security Operations Center von agilimo werten die integrierten Produkte von Nextron Cyberbedrohungen anhand spezieller Schutz-Regeln automatisiert aus und bewerten die Bedrohungslage. Auf Basis der analysierten Daten leitet das SOC geeignete Gegenmaßnahmen ein.

AUTOMATISIERTE CYBERFORENSIK ERMÖGLICHT SCHNELLE UND PRÄZISE CYBERABWEHR
Auf die Frage, wieso agilimo in seinem Security Operation Center auf Nextron-Produkte vertraut, nennt agilimo CTO Thomas Edelmann drei Hauptgründe:

"Nextron Produkte werden in Deutschland entwickelt und bieten so eine für Security-Lösungen wichtige Transparenz. Da die Produkte lokal auf den eigenen Systemen laufen, behält man die Hoheit über seine Daten und gibt sie nicht nach extern an eine Cloud-Lösung ab. Und schließlich ermöglichen die eingesetzten Beschreibungssprachen eine perfekte Integration in unsere SOC-Prozesse. In dieser Kombination sind die Produkte von Nextron für uns aktuell die besten am Markt."

PERMANENTE WEITERENTWICKLUNG UND AKTUALISIERUNG DER SCHUTZ-REGELN
Um die Schutzfähigkeit der Produkte stets auf dem neuesten Stand der Cyber-Abwehr zu halten, beschäftigen sich Threat-Research-Spezialisten von Nextron täglich damit, neue Bedrohungen zu ermitteln und die Schutz-Regeln der Produkte gegen erkannte Bedrohungen anzupassen oder zu erweitern. Produktive Anwendersysteme werden mit den neuen Updates fortlaufend aktualisiert und so gegen neu erkannte Bedrohungen aufgerüstet.
Über die technische Weiterentwicklung wacht Nextrons CTO und VP Research and Development Florian Roth. Roth ist der Architekt der Produkte und zählt zu den führenden Experten der deutschen Security-Branche. Die von ihm mitentwickelte Beschreibungssprache Sigma kommt heute bei nahezu allen, relevanten Produktanbietern zum Einsatz.

AUF EINEN BLICK - DIESEN 5 VORTEILE BRINGEN NEXTRON-PRODUKTE FÜR UNTERNEHMEN:
1) Schnellere und präzise Aussagen über Bedrohungslagen und den Status der
Kompromittierung von IT-Systemen
2) Schutz-Regeln zur individuellen Beurteilung einer Bedrohungslage, zugeschnitten
auf die spezifische Cyberbedrohung und die Kundensituation
3) Beschleunigte Handlungsfähigkeit für die Einleitung von Gegenmaßnahmen bei erkannter Bedrohungslage
4) APT-Scanner Thor als Produkt auch für Clients erhältlich
5) Daten bleiben lokal (on premise) und liegen nicht in der Cloud Firmen- & Pressekontakt