Intrusion Detection

Threat und Anomalie-Erkennnung

Unsere Lösung bietet eine Host-basierte Installation, sowie eine passive und rückwirkungsfreie Überwachung der Kommunikation in ihren IT Netzwerken. Die Vorteile der Lösung liegen in: 

Der Erkennung von Angriffen, sowohl von innen, als auch von außen

Fehleranalysen im Netzwerk

Forensische Netzwerk-Analysen basierend auf historischen Daten

Vorzeitige Erkennung von Fehlern in Systemen, bevor ein Ausfall auftritt

Fortschrittliche Malware-Erkennung und Erkennung von Botnets

 

Wir ermöglichen das Erkennen von Angriffen und Anomalien, wie:

 

Das Hinzufügen von neuen Geräten im Netzwerk

Die Identifizierung von verdächtiger Netzwerkkommunikation

Die Erkennung von defekten Netzwerkgeräten, die die Verfügbarkeit beeinflussen können

Das Erkennen von „ungewollten Besuchern“ in ihrem Netzwerk und Systemen

NIDS

NIDS

Network Intrusion Detection System (NIDS)

Die NIDS Lösung bietet ein passives und rückwirkungsfreies Überwachungssystem für die Kommunikation in Netzwerken:

  • Inspizieren dedizierte NIDS-Sensoren den Netzwerkverkehr in Echtzeit
  • Angriffe sowohl innen und außen erkennen
  • Tiefgreifende Fehleranalysen im Netzwerk basierend auf den gesammelten Daten
  • Analyse des Datenflusses

HIDS

HIDS

Host Intrusion Detection System (HIDS)

Die HIDS Lösung bietet die Möglichkeit, ihre kritischen Systeme direkt zu überwachen, um eine tiefgreifende Analyse in Echtzeit durchzuführen:

  • Anomalien in Betriebssystemen
    (z.B. BotNets, Viren, Malware)
  • Infizierte oder fehlerhafte Applikationen
  • Ressourcennutzung
    (z.B. Zugriffe auf Systemdateien, Aktivierung von Diensten, Öffnen von TCP/IP Ports)
  • Systemaktivitäten
    (z.B. unauthorisierte Anmeldung, automatische Installationen)

Forensik

Netzwerk Forensik

Ob Fehleranalyse oder der Ermittlung von unzulässigen Datenübermittlungen, unsere Lösung unterstützt unsere oder auch ihre Analysten bei der Auswertung von Daten hinsichtlich Bedrohungen oder Nachweis von Angriffen.

Besonders hilfreich ist die Möglichkeit auf den Zugriff ihrer historischen Daten.

Operative Risiken werden durch rechtzeitige Erkennung der IT Sicherheitslücken messbar reduziert.

Location

Analyse Geo Locations

Wissen sie, wer sich gerade in ihrem Netzwerk als ungebetener „Besucher“ aufhält und womöglich ihre wertvollen Daten ausspäht?

Die e2-IDS Lösung zeigt in Echtzeit an, wer auf Daten in ihrem Netzwerk zugreift und an wen Daten aus ihrem Netzwerk heraus gesendet werden.

Die Analyse der Netzwerkzugriffe auf Basis von historischen Daten steht jederzeit zur Verfügung.