Bedrohungserkennung und Reaktion

Mit dieser Funktion können Benutzer automatisch das normale Verhalten ihres Netzwerks erlernen und jegliche Abweichungen vom Normalzustand schnell erkennen. Die Anomalieerkennung bietet unseren Benutzern sofortige Einblicke in potenzielle Bedrohungen und ermöglicht dadurch eine schnellere Erkennung und Reaktion. Im Laufe der Zeit passen sich unsere Verhaltensmodelle an und entwickeln sich kontinuierlich weiter, wodurch Fehlalarme minimiert werden und sichergestellt wird, dass Warnmeldungen sich nur auf signifikante Abweichungen konzentrieren, die wirklich Aufmerksamkeit erfordern.

Diese Funktion ermöglicht es, Netzwerkkommunikationsflüsse abzubilden und Anomalien wie unerwünschte Hosts, unregelmäßige Kommunikationsmuster und unerwartete Prozessbefehle zu erkennen. Beispielsweise werden Schreibbefehle gekennzeichnet, wenn die Baseline nur Lesebefehle zulässt. Die Funktion ist sofort einsatzbereit und erfordert keine Konfiguration. Sie ermöglicht es Ihnen außerdem, Kommunikationsregeln aus externen Dateien zu generieren, um Fehlalarme zu reduzieren.

Dies ist eine unserer leistungsstärksten Funktionen, die die besten DPI-Fähigkeiten der Branche bietet. Die Funktion bietet tiefe Einblicke in Protokollfelder und kann Anomalien wie Protokollmissbrauch, Dateneinschleusung und Pufferüberlauf-Angriffe zuverlässig erkennen. Mit DPBI können Benutzer auch komplexe Szenarien bewältigen, z. B. Erkennen von Abweichungen bei Prozessparametern, die zwar innerhalb der Protokollspezifikation liegen, aber außerhalb der erwarteten Baseline sind. Diese Funktion setzt neue Maßstäbe für die präzise Erkennung und Abwehr von protokoll- und anomaliebasierten Bedrohungen.

Diese Funktion dient dazu, Gerätekonfigurationen zu Überwachungen und Benutzer über Abweichungen sofort zu benachrichtigen. Benutzer können Warnmeldungen und Schwellenwerte an ihre Bedürfnisse anpassen, um Workflows für Änderungsmanagement, Schwachstellenverfolgung, Risikobewertung und Compliance zu optimieren und zu automatisieren. Die Funktion speichert außerdem detaillierte Informationen zu den verschiedenen Assets, protokolliert Konfigurationsänderungen und erstellt eine historische Aufzeichnung für Prüfungs- und Analysezwecke. Dadurch behalten Benutzer den Überblick über kritische Ereignisse und die volle Kontrolle über Ihre Assets.

Zu jedem erkannten Ereignis werden detaillierte Informationen bereitgestellt, darunter Schweregrad, Ereignisklassifizierung, TTP-Zuordnung (Taktiken, Techniken und Verfahren) sowie andere kontextbezogene Daten, um eine umfassende Analyse und gezielte Reaktion zu erleichtern. Wir stellen außerdem kuratierte Leitfäden mit möglichen nächsten Schritten und schrittweisen Anleitungen zur Verfügung, um sicherzustellen, dass unsere Benutzer alle Informationen erhalten, die sie benötigen.

Wir nutzen eine Kombination aus passiver netzwerkbasierter Überwachung und Endpunkterkennung über verwaltete Agenten, um Malware zu erkennen. Die Industrial Threat Library, eine umfangreiche Sammlung von Indikatoren für Kompromittierungen (IoCs), Signaturen und verhaltensbasierten Erkennungsregeln, umfasst über 160 Prüfungen auf bekannte ICS-Malware wie WannaCry, GreyEnergy und Triton. Warnmeldungen enthalten detaillierte Informationen zu den Assets, kontextbezogene Beschreibungen sowie PCAP-Dateien für die Traffic-Analyse, um eine schnellere Erkennung, eine gründliche Analyse und eine effiziente Reaktion auf Bedrohungen zu unterstützen.

Diese Funktion ermöglicht es unseren Benutzern, historische Netzwerkprotokolle zu überprüfen, um Bedrohungen aufzudecken, die aufgrund fehlender IoCs oder Signaturen ihrer Zeit übersehen wurden. Dies ist besonders wertvoll, um hartnäckige Bedrohungen oder Malware zu identifizieren, die sich im Laufe der Zeit weiterentwickeln. Mit dieser Funktion kann Ihr Team rückwirkende Analysen durchführen, um böswillige Aktivitäten zu erkennen und sicherzustellen, dass nichts übersehen wird.

Wir überwachen den Netzwerkverkehr kontinuierlich, um fehlerhafte Pakete zu identifizieren, die auf Versuche der Ausnutzung von Schwachstellen hinweisen können. Dieser proaktive Ansatz erkennt Bedrohungen wie Protokollmanipulationen oder Pufferüberlauf-Angriffe und ermöglicht es Benutzern, Risiken zu minimieren, bevor sie eskalieren. Dies hat sich als äußerst wirksam bei der Erkennung und Abwehr von Zero-Day-Angriffen wie DoublePulsar und Urgent11 erwiesen, noch bevor Erkennungssignaturen verfügbar waren.

Unsere Lösung erkennt eine Vielzahl von Port-Scanning-Aktivitäten, einschließlich SYN-, ACK- sowie verteilte Scans, die darauf ausgelegt sind, unentdeckt zu bleiben. Unsere Plattform ermöglicht es Benutzern, die Empfindlichkeit anzupassen und Schwellenwerte für Warnmeldungen zu konfigurieren, um eine genaue Identifizierung potenzieller Bedrohungen zu gewährleisten und gleichzeitig Fehlalarme zu minimieren. Diese Fähigkeit hilft Ihrem Team, schnell auf Aufklärungsaktivitäten zu reagieren, bevor sie sich zu aktiven Angriffen entwickeln.

Wir verwenden Deep Packet Inspection (DPI), um unsichere Protokolle wie FTP und Telnet, veraltete oder anfällige Protokollversionen wie SMB und HTTPS und sogar schwache oder unverschlüsselte Kennwörter zu identifizieren. Durch Meldung dieser Schwachstellen, einschließlich schwacher Verschlüsselung oder unzureichender Authentifizierungsmechanismen, kann Ihr Team proaktive Maßnahmen ergreifen, bevor sie ausgenutzt werden. Sie werden nicht glauben, wie viele ungesicherte Verbindungen wir im Laufe der Zeit aufgedeckt haben.

Wir überwachen den Netzwerkverkehr kontinuierlich, um Aufklärungsaktivitäten und verdächtige Verbindungen zu bösartigen IPs, wie z. B. Malware-Kommunikation oder abweichendes Geräteverhalten zu erkennen. Immer dann, wenn neue Verbindungen hergestellt werden, ungewöhnliche Protokolle verwendet werden oder Abweichungen im Geräteverhalten auftreten, werden Warnmeldungen ausgelöst.

Neben der Bekämpfung von Sicherheitsrisiken helfen wir unseren Kunden auch, betriebliche Herausforderungen wie Gerätefehler, Fehlkonfigurationen oder Kommunikationsverluste zu bewältigen. Mithilfe maßgeschneiderter Richtlinien sind Sie in der Lage, kritische Aktivitäten zu überwachen, Wartungsabläufe zu verwalten und Störungen zu verhindern, bevor sie sich auf den Betrieb auswirken. Dies ist eine weitere leistungsstarke Funktion, die direkt einsatzbereit ist und von Ihnen sofort genutzt werden kann.

Um neu auftretende Bedrohungen effektiv zu bekämpfen, ermöglichen wir unseren Kunden, mithilfe von Laufzeiterweiterungen benutzerdefinierte Erkennungsregeln zu entwickeln. Durch diese Fähigkeit erhalten Kunden die erforderliche Flexibilität, um sich an neue Risiken anzupassen und ihre Sicherheitsmaßnahmen an einzigartige oder unerwartete Herausforderungen in ihrer Umgebung anzupassen.

Unsere Plattform lässt sich nahtlos in EDR-Systeme (Endpoint Detection and Response) von Drittanbietern integrieren und nutzt IoCs aus verschiedenen Quellen für eine umfassende Bedrohungserkennung. Diese Integration erhöht die Sichtbarkeit in IT- und OT-Umgebungen und ermöglicht schnellere und effektivere Reaktionen auf potenzielle Bedrohungen.

Unsere Erkennung nutzt fortschrittliche generative KI, um komplexe Aufgaben wie die Analyse von Ereignissen, die Identifizierung von Risiken und die Erstellung detaillierter Berichte zu vereinfachen. Wir unterstützen unsere Benutzer dabei, große Datenmengen schnell zu filtern, um die gewünschten Informationen zu finden. Auf diese Weise sparen sie Zeit und können schnellere und fundiertere Entscheidungen treffen.