Ein Klick, zwei Konten

1. 1Zwei Seiten werden aufgerufen – Ein Arbeitsplatz ruft zwei Seiten auf – ein echtes Lieferantenportal und eine präparierte Schadseite.
2. 2Webschutz prüft die Adresse – Der Webschutz prüft jede Adresse gegen laufend aktualisierte Sperrlisten – noch bevor die Seite lädt.
3. 3Echte Seite lädt normal – lieferantenportal.at ist unbedenklich: Die Seite lädt ganz normal.
4. 4Schadseite wird gestoppt – schadseite.xyz wird gestoppt, bevor auch nur ein Byte ankommt – der Schadcode erreicht den PC nie.

✓ Ergebnis: Gefährliche Seite blockiert, bevor sie lädt – der Arbeitsplatz bleibt sauber.

1. 1Präparierte PDF wird geöffnet – Eine präparierte PDF wird geöffnet – sie sieht völlig harmlos aus.
2. 2Code nutzt eine Sicherheitslücke – Im Reader steckt eine Sicherheitslücke: Versteckter Code versucht, durch sie ins System auszubrechen.
3. 3Exploit-Schutz blockiert – Der Exploit-Schutz überwacht genau solche Ausbruchsmuster – und blockiert den Versuch sofort.
4. 4Reader läuft weiter – Programm und Firmendaten bleiben unversehrt – der Reader läuft einfach weiter.

✓ Ergebnis: Ausbruchsversuch gestoppt – Programm und Daten bleiben unversehrt.

1. 1Zwei neue Dateien – Zwei neue Dateien tauchen auf: eine Rechnung aus der E-Mail, eine EXE vom USB-Stick.
2. 2Blitzprüfung beim Zugriff – Im Moment des Zugriffs läuft eine Blitzprüfung – noch bevor irgendetwas geöffnet wird.
3. 3Rechnung ist sauber – rechnung.pdf ist sauber und geht ohne Verzögerung an den Arbeitsplatz.
4. 4EXE in Quarantäne – update.exe ist infiziert – sie landet sofort verschlossen in der Quarantäne.

✓ Ergebnis: Infizierte Datei isoliert, saubere Datei ohne Verzögerung am Arbeitsplatz.

1. 1Unbekanntes Programm startet – Ein unbekanntes Programm startet – in keiner Virenliste verzeichnet.
2. 2Verhalten wird beobachtet – Die Verhaltensanalyse beobachtet, was das Programm tut, nicht wie es heißt. Zunächst wirkt alles harmlos …
3. 3Kopien werden angelegt – … es legt Kopien an – noch immer nichts Ungewöhnliches …
4. 4Massenverschlüsselung erkannt – … dann beginnt es, massenhaft Dateien zu verschlüsseln: das typische Ransomware-Muster.
5. 5Prozess gestoppt – Der Prozess wird mitten in der Aktion gestoppt – die Daten bleiben unversehrt.

✓ Ergebnis: Ransomware am Verhalten erkannt und gestoppt – ganz ohne bekannte Signatur.

1. 1Inventar aller Geräte – Der Scan kennt jedes Gerät und jedes installierte Programm im Unternehmen.
2. 2Abgleich mit neuen Lücken – Abgleich mit den täglich neu gemeldeten Sicherheitslücken …
3. 3Fund: veralteter PDF-Reader – Fund: veralteter PDF-Reader auf PC 2 – eine bekannte, ausnutzbare Lücke.
4. 4Update automatisch verteilt – Das Update wird automatisch verteilt – die Lücke ist geschlossen, bevor sie jemand ausnutzt.

✓ Ergebnis: Lücke geschlossen, bevor sie jemand ausnutzen konnte.

1. 1Lückenlose Aufzeichnung – EDR protokolliert laufend, was auf dem Gerät passiert – wer startet was, wann, mit welcher Folge.
2. 2Harmlose Einzelschritte – Einzeln wirkt jeder Schritt harmlos: eine E-Mail wird geöffnet, ein Makro startet …
3. 3Kette ergibt Angriffsmuster – … doch die Kette ergibt ein Angriffsmuster: E-Mail → Makro → Systembefehl → Verbindung nach außen.
4. 4Gerät isoliert – Das Gerät wird sofort isoliert – und die Aufzeichnung zeigt jeden einzelnen Schritt des Angriffs.

✓ Ergebnis: Angriff erkannt, Gerät isoliert – mit vollständigem Protokoll jedes Schritts.

1. 1Zwei USB-Sticks angesteckt – Zwei USB-Sticks werden angesteckt: ein freigegebener Dienst-Stick und ein privater.
2. 2Gerätekennung wird geprüft – Device Control prüft die eindeutige Gerätekennung gegen die Freigabeliste.
3. 3Dienst-Stick erlaubt – Der Dienst-Stick ist registriert – er funktioniert ganz normal.
4. 4Privater Stick gesperrt – Der private Stick bleibt gesperrt: keine fremde Software hinein, keine Firmendaten hinaus.

✓ Ergebnis: Nur freigegebene Datenträger funktionieren – fremde bleiben gesperrt.

1. 1Dringende E-Mail kommt an – Eine dringende E-Mail: „Ihr Konto wird gesperrt – jetzt anmelden!“
2. 2Blick hinter den Link – Der Blick hinter den Link: Der Absender heißt „lhre-bank“ – mit kleinem L statt großem I – und der Link führt auf bank-login.xyz.
3. 3Fälschung erkannt – Der Phishing-Schutz vergleicht Absender, Linkziel und Aufmachung – die Fälschung fliegt auf.
4. 4E-Mail aussortiert – Blockiert und aussortiert – niemand tippt Zugangsdaten auf einer nachgebauten Seite ein.

✓ Ergebnis: Die Zugangsdaten bleiben im Haus.

1. 1Nachgebaute Anmeldeseite – Eine nachgebaute Anmeldeseite, zum Verwechseln echt – und das Firmen-Passwort wird bereits eingetippt.
2. 2Firmen-Passwort erkannt – Der Passwortschutz erkennt noch beim Tippen: Das ist ein Firmen-Passwort – aber nicht die echte Seite.
3. 3Eingabe gestoppt – Die Eingabe wird gestoppt – bei der Fälschung kommt kein einziges Zeichen an.
4. 4Meldung an uns – Gleichzeitig geht automatisch eine Meldung an uns: verhinderter Passwortdiebstahl, Arbeitsplatz und Zeitpunkt.
5. 5Quelle gesperrt – Wir verfolgen die Quelle: Auslöser-Mail gefunden, die gefälschte Seite wird für alle Arbeitsplätze gesperrt.

✓ Ergebnis: Passwortdiebstahl verhindert, die Fälschung ist für alle Arbeitsplätze gesperrt.

1. 1Zwei Downloads laufen – Zwei Downloads laufen: ein Angebot als PDF – und eine „Rechnung“.
2. 2Prüfung vor dem Öffnen – Jede Datei wird geprüft, bevor sie zum ersten Mal geöffnet werden kann.
3. 3Angebot ist echt – angebot.pdf ist echt – sie öffnet sich wie gewohnt.
4. 4Getarntes Programm entfernt – rechnung.pdf.exe ist ein getarntes Programm – der Klassiker. Die Datei wird entfernt.

✓ Ergebnis: Getarnte Schadsoftware entfernt, die echte Datei bleibt nutzbar.