E-Mail-Sicherheit: Den Patient Zero identifizieren

Der neue Retarus-Dienst namens Patient Zero Detection soll gefährliche E-Mails identifizieren, die bislang unbekannten Schadcode enthalten und bereits zugestellt wurden. Das System arbeitet wie folgt: Bereits beim Eingang der Mails wird ein digitaler Fingerabdruck aller Anhänge erzeugt. Entdeckt ein Virenscanner zu einem späteren Zeitpunkt bei einem weiteren Empfänger Schadsoftware im Anhang, werden die digitalen Fingerabdrücke automatisch miteinander abgeglichen. So lässt sich gegebenenfalls der erste Empfänger des entsprechenden Schadcodes ermitteln.

Es erfolgt also eine Art nachträgliche Erkennung. Bei Übereinstimmungen wird entsprechend der Administrator informiert, optional auch die Anwender. Patient Zero Detection soll es bei Sicherheitsvorfällen erlauben, die Reaktionszeiten der IT-Abteilung deutlich zu verkürzen.

Ist der betroffene Anhang bereits ausgeführt worden, soll Patient Zero Detection auch in Sachen IT-Forensik Unterstützung bieten. So würden Reports darüber Aufschluss geben, bei welchen Anwendern noch nach infizierten Nachrichten gesucht werden müssen. Zudem würden auch andere Retarus-Dienste von den Erkenntnissen profitieren und ließen sich entsprechend kontinuierlich optimieren – Stichwort Blacklisting. Es lassen sich zudem Benachrichtigungen für Anwender konfigurieren, etwa mit verständlichen Handlungsempfehlungen.

Nach Angaben von Retarus lässt sich der neue Service mit bereits vorhandenen Diensten des Anbieters, wie Enterprise E-Mail Archive oder E-Mail Encryption, verbinden. Retarus Patient Zero Detection sei die erste einer Reihe neuer E-Mail-Sicherheitsfunktionen. So wolle man in den kommenden Monaten das Angebot um weitere Schutzlösungen erweitern, etwa im Hinblick auf Phishing-Angriffe oder CEO-Fraud.

Folgen Sie SearchSecurity.de auch auf Twitter, Google+, Xing und Facebook!