Der US-Netzwerkriese Cisco identifiziert mit einem mehrschichtigen Ansatz Schädlinge in Verschlüsselten Paketen. Werden verdächtige Pakete entdeck, öffnet Encrypted Traffic Analytics (ETA) diese und stoppt die Malware. Die neue Netzwerk-Security-Technologie steht nach einer umfassenden Testphase mit ausgewählten Unternehmen nun für alle Anwender parat, die über die entsprechende Hardware verfügen.
Mit der Cisco-Lösung können Anwender auch Daten, die verschlüsselt übertragen werden, auf virtuelle Schädlinge untersuchen. Dafür setzt Cisco auf die Auswertung von Telemetriedaten und die Auswertung von Metadaten, die von den zu transportierenden Informationen unabhängig sind. Dazu gehören zum Beispiel Informationen wie Paketlänge oder Zeiten.
So lasse sich laut Cisco Malware über Machine Learning in Daten-Streams erkennen, ohne dass dafür die Pakete entschlüsselt werden müssen, was dem Datenschutz widersprechen würde. Zudem werden noch weitere Daten korreliert. Über passives Monitoring werden verdächtige Datenflüsse entschlüsselt und blockiert.
Zum Einsatz kommen hier die SaaS-basierte Lösung Stealthwatch und die Cisco-Threat-Intelligence-Lösung Talos. ETA unterstützt zudem fast alle Enterprise-Routing-Plattformen, einschliesslich Zweigstellen-Router (ISR und ASR) sowie Virtual Cloud Services Router (CSR).
Cisco zitiert die Marktforscher von Gartner. Demnach werden im Jahr 2019 mehr als 80 Prozent des Web-Traffics eines Unternehmens verschlüsselt sein. Aber auch mehr als 50 Prozent der Malware-Kampagnen werden Verschlüsselung nutzen. Mit dem neuen Tool können Anwender auch feststellen, welches Verschlüsselungsprotokoll – wie etwa Secure Socket Layer 3 – verwendet wird. Dadurch können Unternehmensnetze zusätzlich abgesichert werden.
Zur Einhaltung von Compliance-Standards für verschlüsselten Traffic identifiziert ETA die Verschlüsselungsqualität jeder Netzwerk-Kommunikation. So können Unternehmen ermitteln, welche Daten verschlüsselt werden und so ein besseres Sicherheitsniveau erreichen. Die Ergebnisse werden in Stealthwatch angezeigt und lassen sich darüber hinaus auch in Monitoring- und Audit-Tools von Drittanbietern exportieren. Dies vergrössert die Reichweite von Monitoring-Agenten, die nur Endgeräte überwachen. Das Netzwerk umfasst auch IoT- und Mobil-Geräte, für die bislang kein Monitoring-Tool verfügbar ist. Da es bereits heute mehr mobile Devices als Desktop-PCs und Notebooks gibt, Tendenz weiter steigend, werde ein umfassendes Netzwerk-basiertes Monitoring inklusive verschlüsseltem Traffic für einen ausreichenden Schutz immer wichtiger, postuliert Cisco.
