Von Prevent & Protect zu Detect & Respond

IT Security-Experten berichten, dass Unternehmen trotz (zu) vieler Securitytools kaum mehr adäquat auf Bedrohungsszenarien reagieren können. Jetzt ist Umdenken angesagt, um möglichst schnell die Charakteristik und Auswirkungen eines Angriffs zu begreifen. Wie bei einem Erste-Hilfe-Einsatz kommt es darauf an, den Patienten Endgerät zu stabilisieren und eine Netzepidemie zu verhindern. Welche Vorgehensweisen sind angebracht und welche Unterstützung müssen moderne Incident Response-Tools liefern?