XM Cyber – Management der externen Angriffsfläche

Mit der fortschreitenden Digitalisierung in Unternehmen wächst auch die virtuelle Angriffsfläche. Die Einführung von Cloud Diensten, SaaS-Plattformen und immer neuen Drittanbieter-Lösungen bringt zahllose potenzielle Schwachstellen und Gefährdungen mit sich. Mit XM Cyber erhalten Sie einen 360°-Überblick über die externe Angriffsfläche Ihrer Organisation, damit Sie potenzielle Eintrittspunkte für Angreifer proaktiv identifizieren und entschärfen können.

Wie XM Cyber die externe Angriffsfläche schützt

Autonome Validierung
XM Cyber geht mit denselben Techniken wie bei klassischen Penetrationstests vor, um Risiken im gesamten Unternehmen zu prüfen. Mit ihrem Zero-Touch-Design wird die Lösung zu Ihrem Sicherheitsexperten – ganz ohne Konfigurations- und Planungsschritte oder sonstige manuelle Eingriffe. Die Ergebnisse werden automatisch auf Genauigkeit und Zuverlässigkeit geprüft.

Fortlaufender Einblick
XM Cyber informiert Sie in Echtzeit über Bedrohungen in Ihrer Umgebung. Die ereignisbasierte Architektur überwacht Ihre Angriffsfläche rund um die Uhr auf jegliche Veränderungen, die von Bedrohungsakteuren ausgenutzt werden könnten. Wird eine potenzielle Gefährdung erkannt, löst XM Cyber sofortige Scans aus, damit Sie jederzeit über die Sicherheitslage informiert bleiben.

Umfassende Tests
XM Cyber testet Ihre Umgebung in ihrer ganzen Breite und Tiefe auf Exploits. Dabei wird die Plattform laufend von unserem eigenen Forschungsteam trainiert und aktualisiert. So kann XM Cyber realistische Angriffsszenarien emulieren und Bedrohungen entdecken, die anderen Tools entgehen. Die automatisierten Pentests von XM Cyber stehen denen menschlicher Prüfer in nichts nach.

Wichtigste Anwendungsfälle

Automatisierte Penetrationstests
Verhindern Sie Datenschutzverletzungen, indem Sie fortlaufend reale Cyberangriffe simulieren und Schwachstellen in Systemen mit Internetanbindung aufdecken, bevor Angreifer es tun.

Fortlaufende Analyse der Angriffsfläche
Ermitteln Sie Angriffsvektoren in dynamischen Umgebungen mit Echtzeit-Überwachungsfunktionen für über das Internet zugängliche Ressourcen.

Optimierte Unterstützung bei Schutzmaßnahmen
Beseitigen Sie Sicherheitsbedrohungen effizient – mit vollständig automatisierten Arbeitsabläufen zur Ermittlung, Validierung und Beseitigung von Risiken.

Risikobasiertes Gefährdungsmanagement
Priorisieren Sie Schwachstellen kontextbasiert nach dem Risiko, dass sie von Angreifern genutzt werden – und den möglichen Auswirkungen eines solchen Angriffs.

Wissen, was Angreifer wollen: Stellen Sie Ihr eigenes „Angreiferteam“ zusammen, das Ihre Organisation laufend prüft, um neue Risiken zu entdecken und einzustufen.

Discovery

Untersuchen Sie mithilfe neuronaler Netzwerke alle Unternehmenssysteme und -ressourcen mit Anbindung ans Internet. Die Machine-Learning-Algorithmen von XM Cyber können diese mit der Überprüfung von Texten, Bildern, Skripten, DNS-Einträgen und zahlreichen anderen Merkmalen identifizieren.

Kontextualisierung

Stellen Sie die ermittelten Assets in einen Kontext, um zu verstehen, wie Hacker bei einem Angriff vorgehen würden. XM Cyber wertet hierfür Betriebssysteminformationen, Module, Bibliotheken, Eingabefelder, Authentifizierungsmethoden und vieles mehr aus.

Validierung

Nachdem die Plattform Ihre Umgebung kennengelernt hat, prüft sie sie auf ausnutzbare OWASP Top Ten-Risiken, bekannte und Zero-Day-Schwachstellen sowie exponierte und falsch konfigurierte Dienste. Zur Simulation komplexer, mehrdimensionaler Angriffe führt XM Cyber verkettete Scans durch.

Priorisierung

XM Cyber priorisiert die festgestellten Risiken nach technischen Faktoren, der Wahrscheinlichkeit eines tatsächlichen Angriffs und dem potenziellen Schaden. Unsere proprietären Scoring-Algorithmen lernen dabei aus dem Benutzerfeedback und werden dadurch immer genauer.

Schutzmaßnahmen

Mit leicht umsetzbaren, Schritt für Schritt erklärten Abhilfemaßnahmen für die relevanten Geschäftsbereiche vereinfacht XM Cyber Ihr Schutzkonzept. Getroffene Maßnahmen werden separat auf ihre Effektivität hin geprüft.
Ereignisbasierte KI-Architektur

Die Angreiferperspektive

Gehen Sie in die Offensive – und prüfen Sie, wie sicher Ihre Verteidigungsmaßnahmen sind. Mit XM Cyber können Sie die Perspektive von Hackern einnehmen, potenzielle Angriffsziele identifizieren und Methoden aufdecken, die bei einem echten Angriff zum Einsatz kommen könnten. Beim fortlaufenden Testen Ihrer Umgebung geht XM Cyber völlig autonom vor und validiert Ihre Risiken vollautomatisch. Dabei kombiniert die Plattform Methoden zur Prüfung der Angriffsfläche mit automatisierten Pentests und Continuous Exposure Management-Technologien in einer cloudbasierten Plattform. Unser internes „Angreiferteam“ sorgt für eine laufende Aktualisierung und Verbesserung unserer leistungsfähigen Technologie.

Als führender Anbieter für Hybrid Cloud Exposure Management entwickelt XM Cyber neue Ansätze zur Minimierung von Cyber-Risiken in Unternehmen. Unsere Lösung zeigt, wie Angreifer Fehlkonfigurationen, Identitätsverletzungen und andere Schwachstellen ausnutzen können, um Zugriff auf wichtige Ressourcen und Systeme zu erlangen – in AWS genauso wie in Azure-, GCP- und On-Prem-Umgebungen. Mit XM Cyber kennen Sie alle Wege, die ein Angreifer nehmen könnte. Und wissen auch, wie sie ihn am effizientesten aufhalten und Angriffspfade konsequent abschneiden. Das Unternehmen wurde von Top-Führungskräften der israelischen Community für Cyber-Intelligence gegründet und unterhält Niederlassungen in Nordamerika, Europa, der APAC-Region und Israel.