Darktrace, ein führendes Unternehmen im Bereich der KI-gestützten Cybersicherheit, hat die Einführung seiner neuen Lösung Darktrace / Forensic Acquisition & Investigation(TM) bekannt gegeben. Diese innovative Cloud-Forensik-Lösung automatisiert den gesamten Prozess und reduziert die Untersuchungszeiten von Tagen auf Minuten.
Die neue Technologie bietet Sicherheitsteams sofortigen Zugriff auf forensische Daten und ermöglicht eine schnellere Untersuchung von Bedrohungen in hybriden, Multi-Cloud- und On-Premises-Umgebungen. In Kombination mit Darktrace / CLOUD(TM) entsteht eine umfassende Sicherheitslösung, die Echtzeit-Erkennung mit automatischer Abwehr und forensischer Analyse vereint.
Mit dem Anstieg der Cloud-Nutzung stehen viele Unternehmen vor Herausforderungen bei der Sicherung ihrer digitalen Umgebungen. Eine aktuelle Umfrage zeigt, dass fast 90 Prozent der befragten Firmen in den USA und Großbritannien Schäden erlitten haben, bevor sie Cloud-Vorfälle eindämmen konnten. Zudem dauert es oft drei bis fünf Tage länger als bei lokalen Systemen, um Vorfälle zu untersuchen.
Traditionelle Methoden übersehen häufig wichtige Angriffssignale wie laterale Bewegungen oder Rechteausweitungen. Flüchtige Daten aus Containern oder serverlosen Workloads gehen oft verloren, was die Arbeit von Sicherheitsteams erschwert.
Laut Analysen von Darktrace sind Angriffe auf Cloud-Systeme zunehmend aggressiv und erfolgen in mehreren Wellen. Besonders auffällig sind Attacken auf Jupyter Notebooks durch hartnäckige Angreifer – dies verdeutlicht den Bedarf an schnellerer Forensik.
Die neue Lösung wurde speziell für moderne Cloud-Infrastrukturen entwickelt und erfasst Host-Evidenz wie Datenträger-, Speicher- und Log-Daten zum Zeitpunkt des Bedrohungsauftretens – selbst bei kurzlebigen Workloads wie Containern oder serverlosen Funktionen.
Anstatt sich auf manuelle Snapshots zu verlassen, nutzt Darktrace direkte API-Verbindungen zur Beweissicherung in Echtzeit. Dies verhindert den Verlust kritischer Informationen aus flüchtigen Workloads und ermöglicht eine schnelle Rekonstruktion des Angreiferverhaltens für fundierte Sicherheitsanalysen.
„Bisher war die Forensik in der Cloud komplex und zeitaufwendig“, erklärt Philip Bues von IDC. „Mit dieser neuen Lösung bringen wir Geschwindigkeit ins Spiel.“ Die Entwicklung basiert auch auf Know-how-Zuwächsen durch Cado Security sowie kontinuierlichen Investitionen in Forschung & Entwicklung seitens Darktrace.
- Sofortige Erfassung forensischer Daten über verschiedene Plattformen hinweg
- Sicherung flüchtiger Informationen auch bei dynamischen Workloads
- Echtzeitanalyse ohne manuelle Korrelation
- Zugängliche Berichterstattung für Compliance-Zwecke
- Einfache Integration mit bestehenden Sicherheitstools
„In einer Welt voller Clouds müssen Teams jederzeit handlungsfähig sein“, sagt Justin Dimmick von Cloudera begeistert über das Produkt: „Was früher mühsam war ist jetzt ein einfacher Klick.“
- Nutzer können zwischen eigenständigem Einsatz oder nahtloser Integration wählen; besonders effektiv zusammen genutzt mit anderen Produkten innerhalb derselben Plattformumgebung (z.B., ActiveAI).
- Kunden profitieren direkt vom autonomen Schutz gegen Bedrohungserkennung/-abwehr dank selbstlernender KI-Technologie sowie proaktivem Risikomanagement inklusive Live-Mapping aller Assets/Dienste etc…
- Andrea Carriero lobt insbesondere dessen Fähigkeit irrelevante Warnmeldungen herauszufiltern sodass nur relevante Risiken sichtbar bleiben wodurch wertvolle Zeit gewonnen wird während gleichzeitig weiterhin sicher entwickelt werden kann
- Verfügbarkeit : Ab sofort erhältlich
- Weitere Details : Live – Demo am 9 . Oktober 2025 ; Blogbeiträge/Produktübersicht online verfügbar unter www.darktracesite.com
Über uns : Seit Gründung im Jahr 2013 setzt sich unser global agierendes Team bestehend aus mehr als zweitausenddreihundert Fachleuten weltweit dafür ein Organisation jeglicher Branche vor neuartigen Cyberbedrohungslagen bestmöglichst abzusichern . Mit unserer ActiveAI-Plattform verfolgen wir einen proaktiven Ansatz hin zur Cyberresilienz quer durchs gesamte Spektrum digitaler Netzwerke , Clouds bis hin zur E-Mail-Kommunikation . Nahezu zehntausend Kunden vertrauen bereits darauf ! Mehr Infos unter darktracesite.com
Presseanfragen richten Sie bitte an Nadja Issifu-Ritzkowsky via PIABO Communications darktracemail@piabo.net
