AEGYS DATALYTICS

ERGÄNZUNG ZUR BESTEHENDEN SICHERHEITSÜBERWACHUNG

Wie vollständig ist Ihr
Bild vom Netzwerk?

Sie haben Sicherheitslösungen im Einsatz. AEGYS ergänzt deren Erkenntnisse um eine zusätzliche Analyse des Netzwerkverkehrs. So lässt sich prüfen, welche Beobachtungen Ihr vorhandenes Lagebild bestätigen – und welche Erkenntnisse hinzukommen.

Zusätzliche Netzwerksicht besprechenWas die Analyse ergänzt

IHR ANLASS

Auch ohne Alarm eine sinnvolle Frage.

Ihre Sicherheitsüberwachung ist etabliert. Trotzdem möchten Sie wissen, ob eine weitere Perspektive relevante Informationen liefert: bei einer regelmäßigen Überprüfung, nach Veränderungen im Netzwerk oder vor der Entscheidung über zusätzliche Sicherheitsmaßnahmen.

  • Welche Kommunikation sehen wir im betrachteten Netzwerkbereich?
  • Welche Beobachtungen sind durch unsere vorhandenen Informationen bereits erklärt?
  • Wo entstehen zusätzliche Anhaltspunkte für eine nähere Prüfung?

ZUSÄTZLICHE ERKENNTNISQUELLE

Netzwerkkommunikation als zusätzliche Erkenntnisquelle.

AEGYS Pulse analysiert den Verkehr am vereinbarten Erfassungspunkt. Daraus ergibt sich eine weitere Perspektive auf die Kommunikation Ihrer Systeme.

Kommunikationsbeziehungen nachvollziehen

Welche Systeme kommunizieren miteinander, welche externen Gegenstellen werden angesprochen und welche Verbindungen lassen sich durch den laufenden Betrieb erklären?

Geräte ohne Security-Agent einbeziehen

Auch Geräte ohne installierten Security-Agent können über ihre Kommunikation sichtbar werden, sofern ihr Verkehr am Erfassungspunkt ankommt.

Veränderungen untersuchen

Neue Kommunikationsbeziehungen und auffällige Aktivitätsmuster können Anlass für eine nähere Prüfung geben. Ihre Kenntnisse über Systeme und Betriebsabläufe helfen bei der Einordnung.

Die Sichtbarkeit richtet sich nach dem vereinbarten Erfassungspunkt und dem dort bereitgestellten Verkehr. Verschlüsselte Inhalte sind nicht uneingeschränkt einsehbar.

ZUSAMMENSPIEL

Ihr bestehendes Lagebild bleibt der Ausgangspunkt.

Ihr SIEM und weitere Sicherheitslösungen führen bereits wichtige Informationen zusammen. Gemeinsam klären wir, welche Netzwerkdaten darin enthalten sind und welche Fragestellung eine zusätzliche Analyse beantworten soll.

Der Mehrwert liegt in den Erkenntnissen, die Ihrem Team weiterhelfen: ergänzende Informationen, eine Bestätigung bereits untersuchter Beobachtungen oder konkrete Ansatzpunkte für weitere Prüfungen.

ABLAUF

Mit einer klaren Frage beginnen.

  1. 01

    Betrachtungsbereich festlegen

    Wir besprechen Ihre vorhandene Sicherheitsüberwachung und wählen gemeinsam den Netzwerkbereich sowie die Fragen für die Analyse.

  2. 02

    Appliance anschließen

    Die vorbereitete Appliance wird am abgestimmten Erfassungspunkt angeschlossen. Wir begleiten Ihre IT bei der Einrichtung.

  3. 03

    Erkenntnisse einordnen

    Wir besprechen die Ergebnisse im Zusammenhang mit Ihrer Umgebung und den bereits vorhandenen Informationen. Daraus ergibt sich, welche weiteren Prüfungen oder nächsten Schritte sinnvoll sind.

ERGEBNIS

Am Ende zählt, was Sie zusätzlich wissen.

  • Welche Kommunikation im vereinbarten Bereich beobachtet wurde.
  • Welche Erkenntnisse Ihr vorhandenes Lagebild ergänzen.
  • Welche Fragen eine weitergehende Untersuchung verdienen.

Damit erhalten Sie eine Grundlage, um den Nutzen der zusätzlichen Netzwerksicht für Ihre Umgebung zu beurteilen.

HÄUFIGE FRAGEN

Fragen zur Ergänzung Ihrer Sicherheitsüberwachung.

NÄCHSTER SCHRITT

Was würde eine zusätzliche Netzwerksicht Ihrem Team bringen?

Besprechen wir Ihre bestehende Überwachung und die Fragen, die Sie klären möchten. Sie benötigen dafür weder eine konkrete Meldung noch einen ausgearbeiteten Anforderungskatalog.

Zusätzliche Netzwerksicht besprechenWeitere Einsatzmöglichkeiten