sqrrl

Sqrrl ist das Threat-Hunting-Unternehmen, das Organisationen dabei unterstützt, fortgeschrittene Cyberbedrohungen gezielt zu identifizieren, aufzuspüren und zu stören. Die branchenführende Threat-Hunting-Plattform von Sqrrl vereint Link-Analyse, User and Entity Behavior Analytics (UEBA) und Multi-Petabyte-Skalierbarkeit in einer integrierten Lösung. Der einzigartige Ansatz von Sqrrl ermöglicht es Sicherheitsanalysten, Bedrohungen schneller zu entdecken und den für deren Untersuchung erforderlichen Zeit- und Ressourcenaufwand zu reduzieren.

Im Gegensatz zu herkömmlichen signatur- oder regelbasierten Detektionslösungen erkennt die Plattform von Sqrrl die Tactics, Techniques, and Procedures (TTPs) von Cybergegnern mithilfe von Kill-Chain-Analysen. Dadurch wird sowohl die Verweildauer von Angreifern im System verkürzt als auch die Zeit zur Untersuchung von Cybervorfällen erheblich reduziert. Sqrrl nutzt verknüpfte Daten, Machine Learning, User and Entity Behavior Analytics (UEBA), Risikobewertung und Big-Data-Technologien, um einen Behavior Graph zu betreiben, der bösartige Muster und Anomalien in Sicherheitsdatensätzen sichtbar macht. Sqrrl nutzt Sicherheitsdatensätze aus Netzwerk, Endpunkt- und Perimeter-Schutz und integriert sich in verschiedene Security Information and Event Management (SIEM)-Tools.

Sqrrl Enterprise vereint mehrere Big-Data-Technologien in einer einzigen Plattform, darunter Hadoop, Linked Data Analysis, Machine Learning und fortschrittliche Visualisierung. Sqrrl Enterprise eignet sich besonders für die folgenden Use Cases des Cyber-Threat-Huntings:

Erkennung fortgeschrittener persistenter Bedrohungen

Erkennung von Datenlecks

Erkennung von Malware

Erkennung von Insider-Bedrohungen

Alert-Triage

Incident-Untersuchungen

Analyse von Threat Intelligence

Cyber Situational Awareness