iDefense Intelligence Research

Gemeinsame Nutzung von Sicherheitsdaten und detaillierte Analyse von Bedrohungen aus dem Internet tragen zum Schutz kritischer Infrastruktur gegen Angriffe bei.

Verisign iDefense Intelligence Research dient dem Zweck, relevante Informationen zu sammeln, zu analysieren und zusammenzufassen, um den in der Praxis für die Sicherheit Verantwortlichen Informationen zur jeweiligen Situation und Strategien zur Vermeidung von Bedrohungen an die Hand zu geben, denen das Unternehmen ausgesetzt ist. iDefense fungiert als zentrale Stelle, an der öffentliche und private Forschung zusammenkommen und Partnerschaften möglich werden, und übernimmt die Planung und Leitung der gemeinsamen Nutzung von Intelligence-Prozessen und -Wissen auf sechs verschiedenen Intelligence-Gebieten, um eine umfassende, aber sachbezogene Perspektive der aktuellen Bedrohungen zu bieten.

Zum globalen Intelligence-Netzwerk von Verisign iDefense gehören über 600 Sicherheitslücken-Ermittler in über 46 Ländern, ein auf Internet-Intelligence spezialisiertes Team, das Bedrohungsrecherchen in mehr als 20 Sprachen durchführt, sowie laufende Operationen vor Ort in verdächtigen Regionen auf der ganzen Welt. Gemeinsam vermitteln sie Einblick in die Unterwelt des Internets, in unerkannte Sicherheitslücken und globale Bedrohungen.

iDefense-Kunden und Anbieter werden vor der Veröffentlichung der Recherchen auf Bedrohungen und Sicherheitslücken hingewiesen. Aktuelle Hinweise anzeigen.

Verfahrensweise

Verisign® iDefense® Security Intelligence Services liefern zeitnahe, proaktive Informationen unter Verwendung bewährter Erkennungs- und Analyseverfahren. Eine Sicherheitslücke bedeutet nicht unbedingt eine Bedrohung für das Unternehmen. Wenn nur begrenzte Ressourcen zur Verfügung stehen, aber viele organisierte Hacker aktiv sind, ist der Schutz kritischer IT-Ressourcen nur mit ausreichenden Sicherheitsinformationen möglich: Sie müssen sich darüber im Klaren sein, welche Bedrohungen das größte Risiko für die Infrastruktur eines Unternehmens und für seine geschäftlichen Ziele darstellen.

Erkennung

Wir ermitteln Sicherheitslücken und verfolgen die Entwicklung von Tools, die sie ausnutzen könnten. Unsere auf Sicherheitslücken spezialisierten Teams filtern Daten aus E-Mail-Verteilern, Websites und proprietären Quellen und fassen sie in Ansichten mit neuen, öffentlich aufgedeckten Sicherheitslücken für über 10.000 Produkte und Dienstleistungen zusammen. Unsere Spezialisten für Bedrohungsinformationen überwachen für die Internetsicherheit relevante Aktivitäten im globalen Maßstab. Dazu ermitteln sie aus laufenden Vorgängen in verdächtigen Regionen Malware und forschen nach geopolitischen Bedrohungen, darüber hinaus sammeln sie Bedrohungen in über 20 Sprachen.

Analyse

Unsere Forschungs- und Entwicklungsteams führen mit modernsten Verfahren detaillierte Analysen von Sicherheitslücken, Exploit-Code sowie bösartigem Code durch und stellen fest, wie diese funktionieren und wer sie erstellt hat. Organisierte Angriffe aus bekannten Quellen bergen ein größeres Risiko koordinierter Attacken auf wertvolle Systeme als einzelne Hacker. Wir entwickeln Scan-Prüfungen, IDS-Signaturen und Workarounds zum Schutz der gefährdeten Systeme und setzen die gewonnenen Informationen in Hinweise um, die Sicherheitsteams eine Grundlage zur Implementierung effizienter und gezielter Behebungs- und Reaktionsstrategien bieten.

Veröffentlichung: Warnungen, Berichte und Anweisungen

Die iDefense-Organisation setzt sich aus mehreren Intelligence-Teams zusammen. Diese Teams arbeiten zusammen und ordnen gemeinsam die Informationen nach Priorität und Kategorie zur regelmäßigen Veröffentlichung in Infolisten und Updates oder zur sofortigen Kenntnisnahme in Warnmeldungen. Wir nutzen sowohl die automatische als auch die eingehende manuelle Analyse für bösartigen Code und Sicherheitslücken. iDefense erhielt 2009 den Status "Leading Provider of Exclusive Vulnerabilities" von Frost & Sullivan. Von iDefense gefundene Bedrohungen oder Zero-Day-Sicherheitslücken gehen in unsere Analyse ein. Kunden von iDefense erhalten diese im Durchschnitt mehr als 100 Tage vor der Veröffentlichung durch den Anbieter.

Bereitstellung

iDefense bietet mehrere sichere Bereitstellungsmethoden. Dazu gehören in erster Linie E-Mail, XML-Webservice oder -Anwendung; das sichere und verschlüsselte iDefense-Portal mit der Möglichkeit zur Profilerstellung für die Bereitstellung an Kunden und schließlich RSS-Feed.