Threat Intelligence

Aktuelle Informationen über schädliche IP-Adressen und Domains helfen dabei, Angriffe frühzeitig abzuwehren. Mit dem Dienst Q-Feeds lässt sich OPNsense um dynamische Threat-Intelligence-Daten erweitern, die automatisch in die Firewall-Regeln einfließen. So können Administratoren bekannte Angriffsziele proaktiv blockieren und den Schutz ihrer Infrastruktur verbessern.

Kaspersky hat ein umfangreiches Update für "Kaspersky Anti Targeted Attack 8.0" angekündigt und erweitert damit die Network-Detection- and Response-Fähigkeiten der Plattform. Zu den Neuerungen zählen eine optimierte Anomalieerkennung im Netzwerkverkehr, mehr Transparenz über Schatten-IT sowie die nachträgliche Analyse von Netzwerkdaten.

Intra2net hat Version 7 seines Security Gateway veröffentlicht. Das neue Release erweitert die UTM-Software unter anderem um eine Integration von WireGuard VPN. Verschlüsselte VPN-Verbindungen sollen sich damit nun einfacher und plattformübergreifend einrichten lassen. Konfigurationen sind dabei auch über QR-Code auf mobile Endgeräte übertragbar.

Ein neues Feature namens "Threat Landscape" erweitert das Threat Intelligence Portal von Kaspersky um eine Echtzeitübersicht von Cyberbedrohungen. Die Funktion sammelt über die MITRE-ATT&CK-Methodik Daten zu Bedrohungen und Angreifern, die gezielt bestimmte Branchen und Regionen ins Visier nehmen.