{"id":8367,"date":"2021-04-13T10:12:51","date_gmt":"2021-04-13T08:12:51","guid":{"rendered":"https:\/\/enginsight.com\/?p=8367"},"modified":"2023-04-18T13:22:04","modified_gmt":"2023-04-18T11:22:04","slug":"release-notes-3-0-0-13-04-2021","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/release-notes-3-0-0-13-04-2021\/","title":{"rendered":"Release Notes 3.0.0 \u2013 13.04.2021: Cyberattacken blockieren, Pentest Audit Reports uvw."},"content":{"rendered":"

Mit dem neuen Shield Modul entwickelt sich Enginsight vom integrierten und hostbasierten Intrusion Detection System (IDS)<\/strong> zum Intrusion Prevention System (IPS)<\/a><\/strong> weiter. Shield bietet darüber hinaus neue Möglichkeiten eines flexiblen und hostbasierten Managements des Netzwerkverkehrs. Unser Update ist daher der nächste große Schritt, Enginsight zur zentralen Einheit für Ihr IT-Security-Management zu entwickeln.<\/p>\n\n\n\n

Das neue Shield-Modul<\/h2>\n\n\n\n

Mit dem Shield-Modul erhalten Sie ein Werkzeug, um hostbasiert und unabhängig von Netzsegmenten den Netzwerkverkehr zu managen<\/strong>. Sie können ganz einfach ein dynamisches Blocking detektierter Hackingattacken konfigurieren<\/strong> sowie manuell sämtliche denkbaren Regeln definieren. Nutzen Sie Shield, um sehr detaillierte Vorgaben für einzelne Systeme oder Gruppen von Systemen festzulegen. So können Sie mit Enginsight eine Zero Trust Umgebung realisieren oder eine Mikrosegmentierung <\/a>vornehmen.<\/p>\n\n\n\n

Mit Enginsight Shield eröffnen sich neue Perspektiven für ein flexibles Management Ihrer IT-Infrastruktur <\/a><\/strong>und der Abwehr von Hackingangriffen. Verhindern Sie die Ausbreitung von Cyberattacken, welche mit der Firewall die erste Hürde überwunden und sich im internen Netz festgesetzt haben. Mit wenigen Klicks können Sie dafür sorgen, dass betroffene Systeme automatisch im Netzwerk isoliert werden. Und zwar nicht erst an der Schwelle zum nächsten Netzwerksegment, sondern bereits innerhalb der einzelnen Subnetze.<\/p>\n\n\n\n

Wie führen Sie Shield bei sich ein?<\/h3>\n\n\n\n

Mit dem Pulsar-Agent auf Ihren Servern und Clients haben Sie bereits die technische Basis für das neue Feature in Ihre IT-Infrastruktur implementiert. Bevor Sie mit der Erstellung dynamischer und manueller Regelwerke beginnen, brauchen Sie lediglich die Shield-Funktionalitäten für die gewünschten Hosts über den Policy Manager zu aktivieren. Achten Sie zudem darauf, dass Sie Ihren Pulsar-Agent auf dem aktuellen Stand haben. Führen Sie ansonsten zunächst ein Update durch.<\/p>\n\n\n\n

Achtung: Das aktuelle Pulsar-Agent Update führt zu kurzzeitiger Unterbrechung des Netzwerkverkehrs, da wir den Treiber zur Analyse des Netzwerkverkehrs erneuern. Wählen Sie den Zeitpunkt für die Updates entsprechend aus, damit es zu keinen Komplikationen kommt. Auf älteren Systemen kann es gegebenenfalls zu einem Abbruch der Netzwerkverbindung kommen, der sich nur durch einen Neustart beheben lässt.<\/em><\/strong><\/p>\n\n\n\n

Für den Einsatz von Shield unter Linux empfehlen wir eine Kernel-Version >4.19.<\/em><\/p>\n\n\n\n

Dynamisches Regelwerk: Cyberattacken blockieren<\/h3>\n\n\n\n

Ein guter Startpunkt das Shield-Modul kennenzulernen, ist das Blocken detektierter Angriffe. Auf Grundlage der Analyse des Netzwerkverkehrs erkennt Enginsight für Angriffsvektoren übliche Anomalien. Mit dem Shield Modul können Sie diese nun einfach blockieren. So wird Enginsight zum Intrusion Prevention System (IPS).<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Mit wenigen Klicks legen Sie fest, auf welchen Host das dynamische Blocking von Cyberattacken aktiv sein soll. (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n

Erstellen Sie ein dynamisches Regelwerk und definieren Sie über Tags oder für einzelne Hosts, dass die Regel angewandt werden soll. Im Anschluss können Sie Kategorien wählen, für die das Blocking aktiv sein soll.<\/p>\n\n\n\n

Ihnen steht zur Auswahl:<\/p>\n\n\n\n