Verbindungen nach außen
Welche erfassten Systeme kontaktieren externe Ziele? Gibt es Verbindungen zu als schädlich bekannten Adressen oder andere Auffälligkeiten?
NACH EINEM SICHERHEITSVORFALL
Welche verdächtigen Verbindungen
bleiben nach dem Vorfall?
Die ersten Maßnahmen sind umgesetzt. Jetzt möchten Sie untersuchen, ob betroffene Systeme weiterhin auffällig kommunizieren. AEGYS analysiert den erfassten Netzwerkverkehr und liefert zusätzliche Befunde für Ihr Security-Team oder Ihren Dienstleister.
Im Erstgespräch klären wir Fragestellung, möglichen Einsatz und Verfügbarkeit.
ERKENNTNISSE
Was kommuniziert noch – und mit wem?
Kommunikation im internen Netz
Welche Verbindungen zwischen internen Systemen fallen auf und sollten im Zusammenhang mit dem Vorfall untersucht werden?
Entwicklung im Beobachtungszeitraum
Bestehen auffällige Verbindungen fort, treten sie erneut auf oder verändert sich das Kommunikationsmuster?
Die Befunde beziehen sich auf den vereinbarten Erfassungsbereich und Beobachtungszeitraum. Ihre Einordnung erfolgt zusammen mit den weiteren Erkenntnissen zum Vorfall.
ZUSAMMENARBEIT
Zusätzliche Netzwerkbefunde für Ihre Untersuchung.
Ihr Team arbeitet bereits mit Informationen aus Endgeräten, Logs und anderen Sicherheitswerkzeugen. Die Netzwerkanalyse ergänzt diese Untersuchung um die am Messpunkt erfassten Verbindungen und Kommunikationsmuster.
Fragestellung, Anschluss und Umgang mit Auffälligkeiten werden mit Ihrer IT beziehungsweise dem betreuenden Incident-Response-Team abgestimmt.
ABLAUF
Vorbereitet anschließen. Gezielt beobachten.
- 01
Fragestellung klären
Wir besprechen, welche Systeme oder Verbindungen untersucht werden sollen und wie die Analyse Ihre laufende Aufarbeitung ergänzen kann.
- 02
Appliance anschließen
Sie erhalten eine vorbereitete Appliance. Den geeigneten Anschluss stimmen wir mit Ihrer IT ab und begleiten die Einrichtung.
- 03
Verkehr analysieren
AEGYS Pulse analysiert die bereitgestellte Kopie des Netzwerkverkehrs über den vereinbarten Zeitraum. Auf Ihren Endgeräten werden dafür keine Agenten installiert.
- 04
Befunde besprechen
Die Ergebnisse werden im Kontext Ihrer Fragestellung eingeordnet. Umfang der Besprechung, Dokumentation und weitere Zuständigkeiten vereinbaren wir vorab.
Den Starttermin vereinbaren wir nach technischer Abstimmung und tatsächlicher Verfügbarkeit.
ERGEBNIS UND GRENZEN
Eine dokumentierte Grundlage für die nächsten Schritte.
Sie erhalten eine Zusammenfassung der im vereinbarten Umfang beobachteten Aktivitäten und Auffälligkeiten. Sie unterstützt Ihr Team dabei, weitere Untersuchungen und Maßnahmen zu planen.
- Beobachtete Verbindungen und relevante Auffälligkeiten
- Einordnung im Rahmen der vereinbarten Fragestellung
- Dokumentation des Erfassungsbereichs und Beobachtungszeitraums
Keine beobachtete Auffälligkeit bedeutet nicht, dass eine Kompromittierung ausgeschlossen ist. Die Analyse ersetzt weder die Bereinigung betroffener Systeme noch eine umfassende forensische Untersuchung.
HÄUFIGE FRAGEN
Fragen zur Analyse nach einem Vorfall.
NÄCHSTER SCHRITT
Welche Frage ist nach Ihrem Vorfall noch offen?
Besprechen Sie mit uns, welche zusätzliche Erkenntnis die Netzwerkanalyse liefern soll. Gemeinsam klären wir, ob ein Einsatz für Ihre Situation sinnvoll ist.
Analyse nach einem Vorfall besprechenLieber telefonisch sprechen?+49 (0) 8152 480 3996
Bei einem laufenden Angriff wenden Sie sich unmittelbar an Ihr Incident-Response-Team oder Ihren Notfalldienstleister.
Weitere Einsatzmöglichkeiten