Phishing-Seiten, gefälschte Profile von Führungskräften, im Dark Web veröffentlichte Zugangsdaten – die meisten Angriffe nehmen ihre Gestalt an, lange bevor sie Ihr Netzwerk erreichen. Dennoch konzentriert sich herkömmliche Sicherheit weitgehend auf das, was hinter dieser Grenze geschieht. Infoblox verfolgt einen anderen Ansatz.

Mit seiner „Protective DNS“-Plattform hat Infoblox über Jahre hinweg eine sogenannte präventive Sicherheitslösung entwickelt: Bedrohungen werden erkannt und abgewehrt, bevor sie Schaden anrichten können, wobei der DNS-Datenverkehr als Frühwarnsystem dient. Das funktioniert, hat aber eine Schwachstelle. Die externe Angriffsfläche, die Welt der sozialen Plattformen, App-Stores, gefälschten Websites und des Dark Web liegt außerhalb der Reichweite der DNS-basierten Erkennung.

Die Übernahme von Axur schließt diese Lücke. Axur ist eine KI-gestützte Plattform zur Erkennung externer Bedrohungen, die täglich mehr als 40 Millionen URLs auf Phishing, Markenmissbrauch, Executive Impersonation und kompromittierte Zugangsdaten überprüft. Was sie auszeichnet, ist nicht allein die Erkennung, sondern auch die Reaktion: Axur automatisiert die Abschaltung von Angreifer-Infrastrukturen und leitet seine Erkenntnisse direkt an Infoblox Threat Defense weiter und blockiert so schädliche Ziele, während Takedown-Maßnahmen noch laufen.

Das Ergebnis ist ein geschlossener Regelkreis: Externe Signale werden in unmittelbaren Netzwerkschutz umgesetzt, einschließlich der Transparenz darüber, welche internen Assets Verbindungen zu identifizierten Bedrohungen aufbauen und das alles innerhalb von Minuten nach der Erkennung.

Axur ergänzt zudem das Infoblox Threat Intel Portfolio um komplementäre Datenquellen und Fachkompetenz. Während Infoblox auf die Analyse von Bedrohungen über DNS spezialisiert ist, bringt Axur das Wissen darüber mit, wie Bedrohungen im weiteren digitalen Ökosystem entstehen und sich entwickeln. Beide Perspektiven gemeinsam ermöglichen eine bessere Zuordnung und frühere Erkennung, insbesondere da Angreifer KI einsetzen, um Phishing- und Betrugskampagnen weltweit zu skalieren.

Langfristig bildet Axur das Fundament von Infoblox Exposure Management, einem Rahmenwerk für Continuous Threat Exposure Management, das in den kommenden Monaten weiter ausgebaut wird. Damit wandelt sich Sicherheit von einer Reihe isolierter Erkennungsmomente hin zu einem kontinuierlichen, messbaren Ansatz zur Reduzierung von Risiken über die gesamte Angriffsfläche.

Als Infoblox Diamond Partner verfolgt Nomios diese Entwicklungen aufmerksam. Sie möchten wissen, was das für Ihre Sicherheitsarchitektur bedeutet? Wenden Sie sich an Ihren Nomios-Ansprechpartner oder informieren Sie sich über unser Infoblox-Partnerportfolio.