Erfassen
Die Appliance erhält den am Erfassungspunkt bereitgestellten Netzwerkverkehr. Welche Bereiche sichtbar werden, hängt von der gewählten Anbindung ab.
TECHNOLOGIE UND ARCHITEKTUR
Vom Netzwerkverkehr
zur nachvollziehbaren Erkenntnis.
AEGYS Pulse erfasst Netzwerkverkehr an einem vereinbarten Erfassungspunkt und analysiert die beobachtete Kommunikation. Hier erfahren Sie, wie Erfassung, Verarbeitung und Auswertung zusammenspielen.
ARCHITEKTUR
So entsteht die Netzwerksicht.
IT-Netz
Arbeitsplatz
Server
IT-Switch
Kontrollierter Segmentübergang
Firewall
OT-Netz
OT-Switch
SPS / Steuerung
Maschine / Anlage
Verkehrskopie
SPAN-/Mirror-Port am IT-Switch
AEGYS PULSE
Passive Analyse
Die Appliance liegt außerhalb des regulären Datenwegs.
Regulärer Datenweg
Verkehrskopie zur Analyse
Der Erfassungspunkt bestimmt, welcher Verkehr sichtbar ist. Für weitere Netzwerkbereiche können zusätzliche Erfassungspunkte erforderlich sein.
Analysieren
Die erfassten Informationen werden auf relevante Kommunikationsmuster und Auffälligkeiten untersucht.
Einordnen
Die Ergebnisse liefern Anhaltspunkte für die Bewertung durch Ihr Team und für weiterführende Untersuchungen.
ERKENNUNGSMETHODEN
Welche Hinweise die Analyse zusammenführt.
Signatur-Abgleich
Prüft die verfügbaren Daten auf bekannte technische Muster.
Verhaltensanalyse
Untersucht Kommunikationsmuster und Veränderungen, die eine nähere Betrachtung verdienen.
Threat Intelligence
Gleicht beobachtete Merkmale mit Informationen über bekannte schädliche Infrastruktur oder andere Bedrohungsindikatoren ab.
Welche Hinweise gewonnen werden können, hängt von den verfügbaren Daten und dem eingesetzten Analyseverfahren ab. Eine Auffälligkeit wird im Zusammenhang mit der tatsächlichen Nutzung bewertet.
DATENGRUNDLAGE
Welche Daten die Auswertung trägt.
Für die Bewertung ist entscheidend, welche Informationen erfasst werden und welcher Netzwerkbereich damit abgedeckt ist. Den vorgesehenen Umfang stimmen wir vor dem Einsatz ab.
| Datenart | Enthaltene Informationen | Voraussetzung / Erfassungsmodus |
|---|---|---|
| Verbindungsinformationen | Quelle, Ziel, Zeitpunkt, Protokoll und Datenvolumen, soweit diese Informationen im bereitgestellten Netzwerkverkehr verfügbar sind. | Passive Bereitstellung des relevanten Verkehrs über einen abgestimmten SPAN-/Mirror-Port oder Netzwerk-TAP. |
Datenschutz, Härtung, Updates und Aufbewahrung werden unter Sicherheit & Betrieb eingeordnet.
EINBINDUNG
Vorbereitet anschließen. Den richtigen Bereich betrachten.
Die Appliance kommt vorbereitet zu Ihnen. Gemeinsam mit Ihrer IT stimmen wir den Erfassungspunkt und die Verbindung zur Auswertungsplattform ab.
Bei mehreren Standorten oder segmentierten Netzen besprechen wir, welche Bereiche einbezogen werden sollen.
- Relevanten Netzwerkbereich auswählen.
- Geeigneten SPAN-/Mirror-Port oder Netzwerk-TAP bereitstellen.
- Erforderliche Verbindung zur Plattform abstimmen.
AUSWERTUNG
Beobachtungen nachvollziehbar einordnen.
Die Auswertung macht die zugrunde liegenden Beobachtungen nachvollziehbar. Ihre Kenntnisse über Systeme und Betriebsabläufe helfen dabei, deren Bedeutung einzuordnen und nächste Schritte festzulegen.
TECHNISCHE FRAGEN
Was für die Einordnung wichtig ist.
NÄCHSTER SCHRITT
Wie passt die Architektur in Ihre Umgebung?
Besprechen wir Erfassungspunkte, Datenumfang und die Einbindung in Ihre bestehenden Abläufe.
Technische Einbindung besprechen