IT-Sicherheit: Websense mit Cloud-basierter Web-Security-Lösung

Als Ergänzung – und gegen Aufpreis – steht Nutzern der Cloud-Version von ACE zudem Triton Threatscope zur Verfügung. Dies ist eine Sandbox, mit der IT-Administratoren verdächtige Dateien und deren Verhalten in einer abgeschotteten Umgebung überprüfen können. Dazu zählen Infektionsprozesse, postinfektiöse Aktivitäten, Prozesse und Ereignisse auf Systemebene sowie Registry-Änderungen und Modifikationen von Dateien. Außerdem erkennt Threatscope Zero-Day-Bedrohungen.

ACE in the Cloud ist die zweite Cloud-basierte Triton-Lösung. Bereits zuvor stellte Websense mit "Cloud Email Security and Content Control" ein Produkt vor, das elektronische Nachrichten untersucht, speziell auf "verseuchte" integrierte Links hin. Auch dabei kommt eine Sandbox zum Einsatz: E-Mail-Links werden in einer URL-Sandbox unter die Lupe genommen. Das erfolgt dann, wenn der Empfänger einer Nachricht auf einen solchen Link klickt.

E-Mails mit manipulierten Links werden unter anderem bei Spear-Phishing-Attacken eingesetzt. Im Gegensatz zum "normalen" Phishing, bei dem mittels Massen-Mails viele Adressanten angegangen werden, handelt es sich bei Spear-Phishing-Angriffen um fokussierte Attacken. Häufig zielen sie auf einzelne Mitarbeiter von Firmen und Behörden, die auf diesem Weg zur Preisgabe interner Informationen bewegt werden sollen.