SEHEN, WAS ANGREIFER SEHEN. BEDROHUNGEN STOPPEN, BEVOR SIE ZUSCHLAGEN.

Externer digitaler Risikoschutz (oft als Digital Risk Protection Services oder DRPS bereitgestellt) konzentriert sich auf die Identifizierung und Abwehr von Bedrohungen außerhalb des Unternehmensperimeters, wo Angreifer vertrauenswürdige Marken, Identitäten und digitale Assets missbrauchen. Zu diesen Risiken gehören Phishing-Infrastruktur, Markenimitation, betrügerische Werbung, betrügerische Apps und offengelegte Zugangsdaten.

Anstatt nur Warnungen zu generieren, validiert DRPS echte Bedrohungen, entfernt die Infrastruktur der Angreifer durch beweisgestützte Takedowns und hilft, Schaden zu verhindern, bevor Betrug oder Kontoübernahme stattfindet. Im Rahmen einer umfassenderen Strategie zum Exposure Management adressiert DRPS die externe Seite der Angriffsfläche; das Ziel ist eine messbare Risikoreduzierung, nicht die Reaktion nach einem Vorfall.

External Attack Surface Management (EASM) bietet Unternehmen dieselbe Sichtweise, die auch ein Angreifer vor dem Start einer Kampagne hat.

EASM erkennt kontinuierlich Assets mithilfe von passivem DNS und Certificate Transparency (CT)-Logs, ohne Agenten oder aktives Scannen.

Was Infoblox auszeichnet, ist die Behandlung von DNS-Hygiene als eine wichtige Risikokategorie. Fehlkonfigurationen wie verwaiste CNAMEs, schwache DMARC- und SPF-Einträge sowie Lame Delegations werden als echte ausnutzbare Gefährdungen bewertet und nicht als Rauschen herausgefiltert. Es handelt sich um eine Risikoklasse, die von den meisten EASM-Tools fast nie aufgedeckt wird. Die Ergebnisse werden nach Wahrscheinlichkeit ihrer Ausnutzung durch Angreifer und geschäftlicher Auswirkung priorisiert, sodass die Remediation dort erfolgt, wo sie am wichtigsten ist.

Mit Supply Chain Intelligence wird die Überwachung der Angriffsfläche aus der Außenperspektive auf Ihre benannten Lieferanten ausgeweitet, sodass Ihrem SOC kontinuierlich Nachweise über Kompromittierungen bereitgestellt werden.

Die Infrastruktur der Lieferanten wird auf ausnutzbare CVEs und Fehlkonfigurationen, offengelegte Unternehmens- und Kundenzugangsdaten in Dark-Web-Foren, aktive Bedrohungskampagnen gegen die einzelnen Lieferanten sowie Hinweise im Deep Web und Dark Web überwacht, die auf eine Kompromittierung im Frühstadium hindeuten.

Ziel ist es, die Frage zu beantworten, die sich Verteidiger tatsächlich stellen: Wird dieser Lieferant derzeit für Angriffe auf unser Unternehmen missbraucht? Entwickelt für SOC-Leiter, CTI-Analysten und Incident Responder – nicht für Einkauf oder GRC. Dieselbe Konsole, dasselbe Datenmodell und dieselbe Engine wie bei EASM und DRPS.

Mit Exposure Management wird frühzeitig in den Angriffszyklus eingegriffen, um Bedrohungen bereits im Vorfeld zu verhindern. Mit Digital Risk Protection Services werden externe Bedrohungen unmittelbar nach ihrem Auftreten erkannt, bestätigte bösartige Aktivitäten mithilfe von KI verifiziert und automatisierte Takedowns in großem Umfang eingeleitet.

Gleichzeitig kann Protective DNS, ein Bestandteil von Infoblox Threat Defense™, den Zugriff auf bestätigte bösartige Ziele für verwaltete Benutzer blockieren und so die Gefährdung begrenzen, während die Takedowns abgeschlossen werden.

Mit Attack Surface Management werden exponierte Elemente Ihrer internetseitigen Angriffsfläche erkannt, bevor Angreifer sie erreichen.

Zusammen bilden diese Funktionen einen kontinuierlichen Kreislauf: Risiken entdecken, aktive Bedrohungen unterbrechen und schädliche Ziele blockieren.

Mit Infoblox Exposure Management werden die Lösungen von Infoblox und Axur kombiniert, um die Erkennung externer Bedrohungen, die Überwachung der Lieferkette und den unmittelbaren Schutz der Benutzer in einer Lösung zu vereinen.

Mit Digital Risk Protection Services werden die KI-gestützte Erkennung und die Takedown-Funktionen von Axur eingesetzt, um Phishing, Betrug und offengelegte Zugangsdaten im offenen Web, auf sozialen Plattformen und im Dark Web zu erkennen und zu entfernen.

Mit EASM wird Ihre internetseitige Angriffsfläche erfasst und Angriffsflächen nach ihrer Wahrscheinlichkeit der Ausnutzung durch Angreifer priorisiert.

Mit Supply Chain Intelligence wird die vollständige Exposure Management-Engine auf Ihre kritischsten Lieferanten ausgerichtet: Erkennung externer Angriffsflächen, Überwachung aktiver Bedrohungen und Takedown-Funktionen – alles mit Fokus auf Ihre Lieferkette.

Mit Infoblox Threat Defense wird die Durchsetzung von Sicherheitsrichtlinien auf DNS-Ebene ergänzt. Bedrohungen werden sofort blockiert, während die Takedowns abgeschlossen werden.