Miami Beach/Schaffhausen – Live vom jährlichen #CyberFit Summit hat der Cyber Protection-Lösungsanbieter Acronis sein neues Produkt vorgestellt: das Erweiterungspaket „Acronis Advanced Security + EDR“ für Acronis Cyber Protect Cloud. Advanced Security + EDR bietet einen innovativen Ansatz zur effektiven Erkennung, Eindämmung und Beseitigung von Bedrohungen – und beseitigt dabei gleichzeitig die sonst meist übliche Komplexität anderer EDR-Lösungen.
Acronis Advanced Security + EDR orientiert sich an etablierten Industriestandards sowie dem MITRE ATT&CK-Framework und vereinfacht die komplexen Sicherheitsverfahren, die heutzutage erforderlich sind, um mit der komplexen Bedrohungslandschaft Schritt halten zu können. Dies wird durch den Einsatz eines einheitlichen Plattform-Ansatzes erreicht, der es IT-Teams ermöglicht, selbst fortschrittlichste Angriffe zu erkennen und zu verstehen. Dennoch betroffene Systeme können anschliessend mit speziellen Funktionen (wie angriffsspezifischen Ein-Klick-Rollbacks) schnell wiederhergestellt werden. Durch die Korrelierung von sicherheitsrelevanten Ereignissen, die Analyse von Angriffsketten sowie die Bereitstellung anwenderfreundlicher und zielführender Angriffsinterpretationen können Unternehmen den sonst üblichen Arbeitsaufwand für hochspezialisierte (und daher teure) Sicherheitsanalysten sowie die mittlere Reparaturzeit (TTR), um betroffene Systeme wiederherzustellen, drastisch verkürzen.
Diese Ankündigung folgt einer Reihe von neuen entsprechenden Entwicklungen des Unternehmens – beginnend mit der Vorstellung eines innovativen verhaltensbasierten DLP-Produkts auf der amerikanischen Sicherheitskonferenz „RSAC 2022“ im Juni diesen Jahres bis hin zur von AV-TEST verliehenen Auszeichung „Approved Corporate Endpoint Protection“ für macOS-Systeme.
„Acronis hat sich für uns als solide Endpoint Protection-Lösung bewährt“, sagt Dave Millier, CSO bei Quick Intelligence. „Die Fähigkeit, dass ein einziger Agent quasi zwei Pflichten erfüllen kann, war ein entscheidender Faktor bei unserer Entscheidung für Acronis. Wir freuen uns sehr, dass dieser Agent nun auch über EDR-Fähigkeiten verfügen wird. Denn damit können wir die Cyber Protection unserer Kunden auf eine neue Stufe heben, ohne dass wir uns auf andere Anbieter bzw. andere Agenten einlassen müssten. Acronis sorgt immer wieder für Innovationen und wir profitieren davon.“
Das Acronis Advanced Security + EDR-Paket ist ausserdem Bestandteil der Acronis Cyber Protect Cloud-Plattform, die es Unternehmen und ihren Service Providern ermöglicht, einen ganzheitlichen Schutz gemäss dem Cyber Security Framework Core des US-amerikanischen NIST (National Institute of Standards and Technology) zu bieten. Diese neue Erweiterung ergänzt die bestehenden Acronis Cyber Defense-Lösungen um folgende Fähigkeiten:
- Auf Machine Learning basierende Korrelierung und Interpretation von Vorfällen sowie eine am MITRE ATT&CK®-Framework orientierte Angriffsketten-Darstellung
- Integrierte Reaktionsfähigkeiten (einschliesslich angriffsspezifischer Ein-Klick-Rollbacks)
- Die Fähigkeit, Sicherheitslücken zu untersuchen, zu beheben und zu schliessen sowie entstandene Schäden wiederherzustellen – und das alles integriert in viele weitere Funktionen der Acronis Cyber Protect Cloud-Plattform
- Eine Reduktion der sonst oft üblichen Komplexität und Kosten – dank der schnellen Inbetriebnahme über die zentrale Acronis Konsole und den einheitlichten Agenten. Sie erhalten fortschrittliche Sicherheitsfähigkeiten mit wenigen Mausklicks, ohne weitere Agenten bereitstellen oder die operativen Herausforderungen meistern zu müssen, die sich bei der Integration von verschiedenen Drittanbieter-Produkten ergeben
Neben seinem innovativen Ansatz, allen Unternehmen den Zugriff auf bessere, hochentwickelte Schutztechnologien zu ermöglichen, ist Acronis bestens aufgestellt, über sein umfangreiches globales MSP-Partner-Netzwerk auch im unteren Marktsegment Managed Detection & Response (MDR)-Services mit gesunden Margen und überzeugenden Preisen anbieten zu können. Den Kunden bleiben so hohe Lizenzkosten sowie die komplexe Auswahl zwischen konkurrierenden MDR-Anbietern erspart
Marco Monaco vom italienischen Managed Service Provider MEGABIT (einem Acronis Partner) sagt dazu: „Da der Schutz preiswert und die Performance gut ist, setzen wir Acronis mehr und mehr bei unseren Kunden ein. Acronis schafft es, mit nur einem einzigen Agenten praktisch jeden verfügbaren Service anzubieten – was eine schöne Sache ist, vor allem für uns MSPs. Wir sind begeistert von der neuen EDR-Lösung und können es kaum erwarten, sie auszuprobieren.“
Laut dem Acronis Cyber Protection Operation Centers Report vom August diesen Jahres werden die weltweit bis 2023 durch Ransomware verursachten Schäden auf über 30 Milliarden US-Dollar geschätzt. Damit bleibt Ransomware weiterhin die wichtigste Bedrohung für grosse und mittlere Unternehmen. Mit seinem ganzheitlichen, an den NIST-Richtlinien orientierten Ansatz zur Gewährleistung der Geschäftskontinuität verpasst Acronis dem bisherigen Erfolg von Ransomware-Angriffen und der steigenden Anzahl von Phishing-, Malware- und anderen fortschrittlichen Angriffen einen herben Dämpfer. So konnten allein im zweiten Quartal 2022 rund 21 Millionen gefährliche URLs auf Endgeräten blockiert werden.
„EDR-Technologien sind eine wichtige Ergänzung für jede Cyber Security-Strategie“, sagt Candid Wuest, Vice President des Bereichs Cyber Protection Research bei Acronis. „Wir wissen beispielsweise, dass 80% aller Sicherheitsverletzungen auf zuvor unbekannte Zero-Day-Exploits zurückzuführen sind.1 Wir begegnen dem, indem wir uns auf die tatsächliche Sicherheits- und Geschäftssituation unserer Kunden und Partner konzentrieren, wobei die schnelle und einfache Behebung von Problemen oberste Priorität hat.“
Das Early-Access-Programm für die neue Acronis Advanced Security + EDR-Lösung wird im Dezember zuerst für Acronis Partner und dann allgemein in Q1-2023 verfügbar sein. (Acronis/mc)