Enginsight verbessert Websicherheit mit neuer Threat Intelligence-Funktion

Enginsight hat die neue Funktion „Web Threat Intelligence“ (WTI) eingeführt, die darauf abzielt, die IT-Sicherheit von Unternehmen erheblich zu steigern. Diese neue Fähigkeit ermöglicht tiefe Einblicke in die Anwendungen eines Unternehmens, ohne dass Client-Software auf Servern installiert werden muss. WTI kann jedes System erreichen, das über eine Domain oder eine IP-Adresse zugänglich ist.

Der WTI-Dienst kann verschiedene Webkomponenten identifizieren und analysieren, darunter Content-Management-Systeme (CMS) wie WordPress und Drupal, Anwendungen wie Microsoft Exchange und SAP NetWeaver sowie Webserver wie Apache und Nginx. Er identifiziert auch das verwendete Betriebssystem. Für alle erkannten Systeme ermittelt WTI bekannte Sicherheitslücken und Versionen und bewertet diese, um einen Sicherheits-Score zu berechnen.

Dieser Sicherheits-Score ermöglicht es Unternehmen, die am stärksten gefährdeten Systeme schnell zu identifizieren und Schutzmaßnahmen abzuleiten. WTI erkennt bekannte Malware-Signaturen, warnt Benutzer vor unbekannten Bedrohungen, findet Einfallstore auf Websites und prüft, ob gefährdete Bereiche, wie z. B. administrative Schnittstellen, öffentlich zugänglich sind. Es ermöglicht auch die präventive Erkennung unsicherer Software und identifiziert Manipulationen oder Schadsoftware.

Enginsight gibt an, dass neue Schwachstellen schnell in ihre Datenbank aufgenommen werden. Durch kontinuierliche Echtzeitüberwachung werden Kunden sofort alarmiert, wenn eine neue Schwachstelle bekannt wird, wie z. B. aktuelle Probleme mit dem Apache-Webserver. Das Unternehmen empfiehlt die Kombination von WTI mit anderen Funktionen der Enginsight-Plattform, wie z. B. SSL/TLS-Monitoring, um die Sicherheit und Verfügbarkeit von Systemen weiter zu verbessern.