Automated Threat Management

Automated Threat Management bezeichnet KI-basierte automatisierte Bedrohungsmanagement-Lösungen, um die Anzahl manueller Benutzerüberprüngen in Zukunft zu reduzieren. 

Aufgrund der umfangreichen Vernetzung mit privaten und öffentlichen Netzwerken, stehen Unternehmen in der Gefahr, Opfer von Cyberkriminalität zu werden. Da die erforderliche Überprüfung von Benutzern und Geräten häufig mit geringem Automatisierungsgrad erfolgt und zunehmend an Komplexität gewinnt, werden alternative Ansätze entwickelt. Eine neue Möglichkeit stellen KI-basierte automatisierte Lösungen dar. Hierbei tragen statistische Analysen dazu bei, unbefugte Geräte und Anomalien im Unternehmensnetzwerk zu identifizieren.

Darüber hinaus können gezielte Scans dazu beitragen, Sicherheitsschwachstellen zu identifizieren und zu beheben. Die entsprechenden Lösungen werden in bestehende IT-Infrastrukturen integriert, um den Datenfluss sowie den Zugriff von Geräten und Nutzern zu überwachen. Administratoren erhalten in der Folge verbesserte Möglichkeiten zur Echtzeit-Analyse großer Datenmengen und zur Auswertung historischer Geräte- oder Netzwerkdaten, um potenziell verdächtige Aktivitäten zu identifizieren und zu unterbinden. Automated Threat Management trägt auf diesem Wege dazu bei, Cyber-Risiken zu erkennen und zu reduzieren.