Häufig gestellte Fragen zu erweiterten Bedrohungsinformationen

Was ist erweiterte Bedrohungsinformationen?

Dank erweiterter Bedrohungsinformationen können Benutzer ausgewählte Daten mit ExtraHop teilen, um sie anhand einer größeren Sammlung von CrowdStrike- und Mandiant-Bedrohungsindikatoren, gutartigen Endpunkten und anderen Netzwerkverkehrsinformationen zu überprüfen. Die Überprüfung der Daten anhand einer erweiterten Informationsbibliothek führt zu einer besseren Identifizierung bösartiger Endpunkte, einer verbesserten Erkennungsgenauigkeit und einer kontextuellen Anreicherung der Erkennungsinformationen, um eine schnelle und fundierte Bewertung von Erkennungen zu ermöglichen.

RevealX Enterprise-Benutzer müssen diesen Dienst aktivieren, indem sie ExtraHop Cloud Services aktivieren und in den Administrationseinstellungen erweiterte Bedrohungsinformationen aktivieren. Nach der Aktivierung kann das System auf Ihrem System beobachtete IP-Adressen, Domainnamen, Hostnamen, Datei-Hashes und URLs senden, um sie in Echtzeit anhand einer größeren Sammlung von Bedrohungsinformationen zu überprüfen. Diese Einstellung ist in revealX360 standardmäßig aktiviert und kann nicht deaktiviert werden. Eine vollständige Liste der Datentypen, die an ExtraHop Cloud Services gesendet werden, und um zu erfahren, wie die Daten zur Verbesserung der Bedrohungserkennung verwendet werden, finden Sie im Abschnitt Maschinelles Lernen der Überblick über Sicherheit, Datenschutz und Vertrauen bei ExtraHop.

Wie sicher sind meine Daten?

Wenn du Melden Sie sich für erweiterte Bedrohungsinformationen an, sendet der ExtraHop-Sensor diese Metadaten über TLS 1.2- oder TLS 1.3-Verbindungen und Perfect Forward Secrecy (PFS) an ExtraHop Cloud Services. IP-Adressen, Domainnamen, Hostnamen, Datei-Hashes und URLs, die für erweiterte Bedrohungsinformationen an Cloud Services gesendet werden, werden sofort überprüft und dann verworfen.

Weitere Informationen darüber, wie ExtraHop Ihre Daten schützt, finden Sie in der Überblick über Sicherheit, Datenschutz und Vertrauen bei ExtraHop.

Warum sollte ich mich anmelden?

Hier sind die Möglichkeiten, wie Sie von erweiterten Bedrohungsinformationen profitieren können.

Die Macht der Cloud-Verarbeitung

Das cloudbasierte maschinelle Lernen von ExtraHop bietet Verarbeitungsmöglichkeiten, die weit über die Kapazität einzelner Sensoren hinausgehen. Wenn Sie sich für erweiterte Bedrohungsinformationen entscheiden, eröffnet sich eine riesige Bibliothek von Bedrohungsindikatoren, die auf Sensorebene nicht effizient angewendet werden konnten, aber mit der Rechenleistung der ExtraHop-Cloud-Ressourcen in Echtzeit verarbeitet werden können.

Zusätzliche Berichterstattung über CrowdStrike und Mandiant

Das ExtraHop-System bietet Bedrohungssammlungen von CrowdStrike als Standardkomponente der integrierten Bedrohungsinformationen. Wenn Sie sich für erweiterte Bedrohungsinformationen entscheiden, erhalten Sie Zugriff auf eine viel größere Sammlung von CrowdStrike- und Mandiant Security Validation (MSV) -Indikatoren, die Sie anhand Ihres Netzwerkverkehrs überprüfen können.

Mehr Informationen jetzt, weniger Untersuchung später

Bei der Bedrohungsanalyse geht es nicht nur darum, verdächtige IP-Adressen oder bösartige Datei-Hashes zu identifizieren. Es geht auch darum, Verkehr, der nicht verdächtig ist, schnell zu identifizieren. ExtraHop nutzt Netzwerkdaten, um gutartige Netzwerkaktivitäten zu klassifizieren und das Geräusch harmloser Aktivitäten aus den Ermittlungsabläufen zu entfernen. Durch die Nutzung erweiterter Bedrohungsinformationen kann ExtraHop anhand einer möglichst großen Sammlung von Bedrohungsindikatoren und gutartigen Verhaltensmustern filtern, was Analysten sehen werden, und nur hochwertige, umsetzbare Informationen präsentieren.

Kann ich mich abmelden?

Dieser Dienst ist in revealX360 standardmäßig aktiviert und kann nicht deaktiviert werden. Erweiterte Bedrohungsinformationen sind in RevealX Enterprise-Systemen standardmäßig deaktiviert und Administratoren können sich in den Administrationseinstellungen für den Dienst anmelden.

Werden durch die Abmeldung alle auf Bedrohungsinformationen beruhenden Erkennungen gestoppt?

Nein. Wenn Sie die erweiterte Bedrohungsanalyse deaktivieren, wird nur verhindert, dass Ihre Daten mit einer vollständigen Sammlung von Bedrohungsinformationen verglichen werden. Netzwerkdaten werden weiterhin anhand von Bedrohungsinformationen aus lokalen Quellen überprüft, einschließlich integrierter Bedrohungssammlungen, hochgeladener STIX-Dateien und TAXII-Feeds. Beispielsweise werden Sie weiterhin Erkennungen sehen, die auf den integrierten CrowdStrike-Bedrohungssammlungen basieren.

Stoppt die Abmeldung die Erkennung bösartiger Datei-Hashs?

Wird der ExtraHop Machine Learning Service vollständig deaktiviert, wenn Sie sich abmelden?

Nein. Solange ExtraHop Cloud-Dienste aktiviert sind, werden Sie im Rahmen Ihrer Lizenz weiterhin Daten mit dem ExtraHop Machine Learning Service teilen.