Die meisten Cyberangriffe auf Unternehmen treffen zuerst die Endgeräte: Laut einem Bericht von IDC entfallen fast 70 % der Sicherheitsverletzungen auf diese Geräte. Die Angreifer finden ihren Ansatzpunkt in schlecht konfigurierten Systemen, veralteten Betriebssystemen, nicht genehmigten Softwareinstallationen oder einem nachlässigen Nutzerverhalten.
Seit Jahren versuchen Endpoint-Sicherheitstools, diese Schwachstellen einzudämmen. Nun versucht sich ein vergleichsweise neuer Anbieter durch einen umfassenderen Ansatz zur Absicherung und Aktualisierung von Systemen zu profilieren.
Syxsense Secure bezeichnet sich selbst als „IT-Management- und Sicherheitslösung, die Schwachstellenscans, Patch-Management und Endpoint-Sicherheit in einer einzigen Cloud-Konsole vereint.“ Das funktionsreiche Produkt ermöglicht IT-Administratoren, Endgerätesysteme zu überwachen und zu steuern – doch wie schlägt es sich im Vergleich zur Konkurrenz?
Der Markt für Endpoint-Sicherheit
Der Markt für den Endgeräteschutz ist groß und wird von bekannten Namen wie Kaspersky, Symantec, McAfee, Microsoft und Trend Micro dominiert. Da die Zahl der Remote-Geräte im Verhältnis zur Zahl der Remote-Mitarbeiter steigt, nehmen die Investitionen in Antivirensoftware und Endpoint-Sicherheitslösungen proportional weiter zu. Zu den typischen Ursachen für Schwachstellen an Endgeräten gehören Laptops und Smartphones, doch auch die zunehmende Zahl von Geräten des Internets der Dinge (IoT) schafft neue Bedrohungen. Während die USA diesen Markt anführen, wächst der Bedarf in China rapide, da das Land seine IT-Infrastruktur modernisiert. Diese Probleme werden nicht verschwinden, und selbst in einem dicht besetzten Sicherheitsmarkt hat Syxsense Möglichkeiten, sich zu profilieren.
Die wichtigsten Funktionen von Syxsense
Syxsense will Bedrohungserkennung und -prävention, Patch-Management und Funktionen zur Fernverwaltung kombinieren. Über eine einzige Konsole lassen sich Windows-, Mac- und Linux-Geräte steuern. Das cloudbasierte System läuft in Microsoft Azure. Zu den wichtigsten Funktionen gehören:
- Scannen auf Softwareschwachstellen: Erkennt veraltete oder ungepatchte Software.
- Scannen auf Verstöße gegen Sicherheitsrichtlinien und offene Angriffsvektoren: Syxsense kann feststellen, ob unangemessene Software auf einem System installiert ist oder ausgeführt wird, etwa die beliebte Gaming-Plattform Steam oder sogar eine gestartete browserbasierte Gaming-Instanz wie Fortnite. Syxsense lässt sich so konfigurieren, dass diese Software deaktiviert oder deinstalliert wird oder lediglich eine Warnung an einen Administrator gesendet wird.
- Betriebssystem- und Drittanbieter-Patches bereitstellen: Das Patchen erfolgt intelligent und sequenziell und kann so geplant werden, dass die Belastung für den Endnutzer minimiert wird.
- Funktionsupdates für Windows 10 bereitstellen
- Jedes wichtige Betriebssystem patchen
- Erkennung und Inventarisierung: Echtzeit-Erkennung von Geräten sowie eine Gerätezeitleiste und eine Inventarhistorie.
- Automatisiertes Scannen auf Brute-Force-Angriffsvektoren und Verstöße gegen Benutzerkonten
- Unsichere Passwörter und ineffektive Richtlinien für Benutzerkonten sperren
- Nicht verwendete Systeme remote archivieren
- Gerätequarantäne: Infizierte oder bedrohte Geräte können unter Quarantäne gestellt, repariert, gepatcht und wieder online gebracht werden.
- Prüfung auf einen Blick: Zentrale Prüfung der Geräte-Compliance und des Systemzustands.
- Fernsteuerung: Syxsense verfügt über einen integrierten RDP-Client und protokolliert sämtliche RDP-Aktivitäten.
- Firewall-Überwachung: Scannt nach offenen Ports und deaktivierten Firewalls und kann Firewalls aus der Ferne wieder aktivieren.
- Einfache Zusammenarbeit: Über die Cloud-Konsole können IT- und Sicherheitsteams automatisch zusammenarbeiten, um Angriffsvektoren zu identifizieren und zu schließen.
- Karten mit Gerätestandorten: Zeigt die Standorte aller bekannten Geräte intuitiv an.
- Unbegrenzte Benutzerkonten
- Sprach- und Steuerung durch künstliche Intelligenz (KI)
- Relais mit logischer Air Gap
Insgesamt geben diese Funktionen Administratoren einfache, aber leistungsstarke Werkzeuge an die Hand, um Richtlinien umzusetzen und durchzusetzen, Systeme auf Compliance zu prüfen und die Software in der gewünschten Frequenz mit Patches zu versorgen. Die Software ist außerdem auf die Einhaltung wichtiger regulatorischer Vorgaben wie HIPAA sowie von Vorschriften für den Banken- und Finanzsektor wie Sarbanes-Oxley und von Gesetzen für den Energiesektor ausgelegt.
Einsatzszenario
Syxsense Security ist eine hoch skalierbare Endpoint-Sicherheitslösung, die sich von kleinen IT-Teams leicht überwachen und verwalten lässt. Die Software wurde mit Blick auf Remote-Arbeit und vereinzelte Geräte entwickelt – nicht als Sicherheitsmaßnahme für riesige Bestände an Bürocomputern. Unternehmen mit überwiegend remote arbeitenden Beschäftigten sollten Syxsense Security als ein besonders auf ihre Bedürfnisse zugeschnittenes Produkt in Betracht ziehen.
Das gilt insbesondere für den Energiesektor, in dem IT-Systeme über große geografische Regionen verteilt und häufig unbeaufsichtigt sind. Betreiber von Ölpipelines können Tausende Kilometer Infrastruktur betreiben, während wenige Mitarbeiter mit knappen Ressourcen für die Überwachung und Wartung ihrer Anlagen zuständig sind. Pumpstationen und Ventilstandorte können weitgehend unbeaufsichtigt laufen, doch die Computer an diesen Standorten müssen von häufig kleinen IT-Teams aus der Ferne geschützt und gewartet werden. Die Echtzeitüberwachungsfunktionen von Syxsense verschaffen diesen Teams schnelle Einblicke und ebenso schnelle Reaktionsmöglichkeiten und helfen so, einen weiteren Ausfall wie beim Cyberangriff auf die Colonial Pipeline im Jahr 2021 zu vermeiden.
Differenzierungsmerkmale
Syxsense setzt stark auf die Einfachheit seiner Benutzeroberfläche und ermöglicht Nutzern die Verwaltung von Remote-Systemen in Echtzeit auf einen Blick – während viele Wettbewerber Momentaufnahmen dieser Systeme analysieren. Beim Patchen von Systemen pflegt das Unternehmen den Update-Katalog selbst, sodass das IT-Team Patches nicht manuell herunterladen und im Netzwerk verteilen muss. Der Remote-Desktop funktioniert auch mit Clients außerhalb des Netzwerks gut, sofern beide Computer mit dem Internet verbunden sind. Darüber hinaus kann die Software mehrere Betriebssysteme über eine einzige Oberfläche verwalten, ohne dass zusätzliche Brücken erforderlich sind, damit alles funktioniert.
Bewertungen
Auf Capterra haben fast 60 Rezensenten insgesamt eine Bewertung von 4,6/5 für Syxsense abgegeben. Besonders häufig wird die Webkonsole des Systems gelobt, ebenso wie die einfache Bereitstellung, da Syxsense cloudbasiert ist und keine Konfiguration eines lokalen Servers erfordert. Nutzer zeigen sich außerdem von der Fernzugriffsfunktion und dem automatischen Patchen beeindruckt. Einige Rezensenten fühlen sich angesichts der zahlreichen verfügbaren Konfigurationsoptionen überfordert und leiden unter einer Analyse-Paralyse. Viele Nutzer wechselten zu Syxsense, weil es sich um eine Cloud-Lösung handelt und das Produkt problemlos mit Geräten außerhalb des Unternehmensstandorts funktioniert.
Zu den bekanntesten Kunden von Syxsense gehören Goodwill, Best Western Hotels & Resorts, Five Below und Citizens National Bank.
Preise
Syxsense Secure ist ab 960 US-Dollar pro Jahr für 10 Geräte erhältlich. Für weitere Preisinformationen können Interessenten ein Formular auf der Website des Unternehmens ausfüllen und ein Angebot anfordern. Syxsense bietet außerdem eine kostenlose, voll ausgestattete 14-tägige Testphase für bis zu 100.000 Geräte an.
Fazit
Nach der Pandemie haben wir eine Unmenge an Unternehmensgeräten in der Welt verteilt und damit ebenso viele neue Schwachstellen geschaffen, die ohne proaktives Handeln mit ziemlicher Sicherheit ausgenutzt werden. Es besteht ein klarer Bedarf an dem, was Unternehmen wie Syxsense anbieten.
Syxsense begegnet dieser Herausforderung mit einer leistungsstarken Endpoint-Sicherheitslösung, die auf den modernen hybriden oder vollständig remote organisierten Arbeitsplatz zugeschnitten ist. Es handelt sich um ein umfassendes Paket, das als weltweit erste Sicherheitssoftware Patch-Management, Endpoint-Sicherheit und Schwachstellenscans in einer einzigen Cloud-Konsole verwalten will. Syxsense ist ein vertrauenswürdiger Name in sensiblen Bereichen wie Gesundheitswesen und Finanzwesen und erhält von aktuellen und früheren Nutzern hervorragende Bewertungen. Das Unternehmen bewegt sich in einem von etablierten, starken Wettbewerbern geprägten Umfeld, doch das Wertversprechen von Syxsense ist überzeugend und definitiv einen näheren Blick wert.