Die Module

Detektion von APT-Attacken

• Erkennung von lateralen Bewegungen, z. B. der Verbreitung von Ransomware in Ihrem Unternehmensnetzwerk  
• Detektion von horizontalem und vertikalem Scannen innerhalb des Netzwerks
• Aufspüren von Malware mithilfe von Domain Generation Algorithmen (DGAs)
• Aufdecken versteckter DNS-Kanäle: Versteckte Datenlecks über das Domain Name System (DNS)

Netzwerk-Transparenz

• Visualisierung von Kommunikationsmustern (z.B. zur Erkennung von Datenverlusten durch Supply-Chain-Angriffe oder falsch konfigurierte Software)
• Visualisierung unerwünschter/böswilliger Zugriffe auf interne Dienste und Visualisierung ungewöhnlicher Dienste
• Visuelle Identifizierung fehlkonfigurierter Geräte, die zu abnormalen Kommunikationsmustern führen

Detektion von APT-Attacken:

• Aufdecken versteckter HTTP(S)-basierter Befehls- und Steuerkanäle
• Aufspüren von Malware mithilfe von Domain Generation Algorithmen (DGAs)

Entdecken versteckter Datenlecks wie Browser Plug-Ins oder Datensammler

Externe Schatten-IT aufdecken: Detektion von nicht autorisierten Cloud-Diensten und Uploads

Bessere Events: Angereichert, aggregiert und über verschiedene Datenquellen hinweg korreliert. Effizient gespeichert.

Bessere Erkennung: Korrelation und Anreicherung von Netzwerk-Events mit Host-Protokolldaten: 

• Erkennen Sie laterale Bewegungen früher, indem Sie verdächtige Prozesse identifizieren, die Datenflüsse erstellen 
• Entdecken Sie Malware, die die hostbasierte Überwachung deaktiviert  
• Erkennen Sie Probleme mit Ihren Internet-seitigen Diensten, indem Sie die entsprechenden Anwendungsprotokolle analysieren.
• Sichern Sie Ihre On-Site- und Cloud-Infrastruktur durch die Überwachung von VPN- und Fernzugriffsprotokollen. 
• Ordnen Sie verdächtige Netzwerkaktivitäten direkt einem Prozess und einem Benutzer zu.