AEGYS DATALYTICS
EINSATZ

Welche Frage bleibt
in Ihrem Netzwerk offen?

Nach einem Sicherheitsvorfall, bei einem unguten Gefühl oder als Ergänzung Ihrer laufenden Überwachung: Eine Analyse der tatsächlichen Netzwerkkommunikation liefert zusätzliche Befunde für Ihre Untersuchung.

EINSATZMÖGLICHKEITEN

Wo zusätzliche Netzwerksicht weiterhilft.

Nach einem Sicherheitsvorfall

Läuft noch verdächtige Kommunikation?

Die unmittelbaren Maßnahmen sind umgesetzt. Sie möchten untersuchen, ob im beobachteten Netzwerkbereich weiterhin auffällige Verbindungen bestehen.

Die Analyse liefert zusätzliche Netzwerkbefunde für die weitere Untersuchung durch Ihr Security-Team oder Ihren Dienstleister.

Bei einer ungeklärten Auffälligkeit

Was steckt hinter dieser Verbindung?

Ein System kontaktiert ein ungewöhnliches Ziel oder ein Datenfluss fällt aus dem Rahmen. Sie möchten nachvollziehen, was beobachtet wurde und welche Zusammenhänge erkennbar sind.

Die erfasste Kommunikation hilft Ihrem Team, die Auffälligkeit einzugrenzen und weitere Prüfschritte abzuleiten.

Als Ergänzung der bestehenden Überwachung

Welche zusätzliche Sicht liefert der Netzwerkverkehr?

SIEM, EDR und andere Sicherheitswerkzeuge sind bereits im Einsatz. Sie möchten deren Befunde um die am Messpunkt erfasste Netzwerkkommunikation ergänzen.

Verbindungen und Kommunikationsmuster liefern eine weitere Perspektive für Ihre Sicherheitsanalyse.

VORGEHEN

Die Fragestellung bestimmt den Einsatz.

  1. 01

    Frage eingrenzen

    Was möchten Sie untersuchen und welche Systeme sind dafür relevant?

  2. 02

    Erfassungsbereich abstimmen

    Gemeinsam mit Ihrer IT klären wir den geeigneten Anschlusspunkt und den Beobachtungszeitraum.

  3. 03

    Befunde einordnen

    Die Ergebnisse dienen Ihrem Team als Grundlage für weitere Untersuchungen und Maßnahmen. Auswertung und Zuständigkeiten werden vorab vereinbart.

Die Netzwerkanalyse wird mit AEGYS Pulse durchgeführt. Die Appliance erfasst den am vereinbarten Messpunkt bereitgestellten Verkehr passiv.

So funktioniert die Netzwerkanalyse

Ihre IT wird extern betreut?

Beziehen Sie Ihren IT-Dienstleister in die Abstimmung ein. Gemeinsam klären wir Anschluss, Auswertung und Zuständigkeiten.

Besprechen wir Ihre konkrete Fragestellung.

Im Erstgespräch klären wir Ihren Anlass und ob eine Netzwerkanalyse dafür der passende nächste Schritt ist.

Situation besprechen

Sie möchten den Nutzen zunächst in Ihrer Umgebung kennenlernen?

Netzwerkanalyse 21 Tage testen