- Lokalisieren: Ausgehend von passiver Überwachung des Netzwerkverkehrs ist datafusion Systems in der Lage, Internet Anwendungen zu identifizieren, zu klassifizieren und zu analysieren und wesentliche Informationen von allen Netzwerktransaktionen zu speichern.
- Speichern: Die Metadaten des kompletten Netzwerkverkehrs werden indiziert und in einer Datenbank gespeichert.
- Korrelieren: Diese Metadaten werden mit Benutzerinformationen aus Datenbanken wie Active Directory, LDAP, Radius und Geoinformationsdaten ergänzt.
- Analysieren: Das Managementsystem steuert die Analyse der Daten. Der Benutzer erstellt und verfeinert Suchaktionen nach diversen Kriterien, die sicherheitsrelevante Informationen liefern.
- Visualisieren: Die sicherheitsrelevanten Informationen werden in einer übersichtlichen grafischen Benutzeroberfläche dargestellt. Verschiedene Formate wie Heat-Maps spezieller Daten, Datenverkehr über bestimmte Zeiträume oder benutzerspezifisch gefilterten Datenverkehr stehen unter anderem zur Verfügung.
- Identifizieren: Über die Kombination von Filtern kann zum Beispiel ein infizierter Computer detektiert oder ein spezieller Angriff festgestellt werden.
- Handeln: Erforderliche Aktionen, wie beispielsweise einen infizierten Computer vom Netz zu nehmen oder außer Betrieb zu setzen oder schädlichen Datenverkehr zu unterbinden, können ausgelöst werden.
Cyber Security auf neuem Niveau
Sicherheitsanwendungen und Maßnahmen schließen bekannte Lücken nur temporär. Angreifer finden und nutzen schnell neue Schwachstellen und Sicherheitslücken. Mit datafusion Systems Cyber Security Lösungen hat ihr Unternehmen direkten Zugang zu ausgeklügelten Verfahren um Bedrohungen zu erkennen und zu verhindern.
Sicherung Ihrer Kommunikationswege
Vielfältige Kommunikation stellt einen wesentlichen Erfolgsfaktor für jedes Unternehmen dar. Gleichzeitig ist dies aber auch ein Schwachpunkt der Angriffe ermöglicht. Sichern Sie Ihr Unternehmen und Ihr operatives Geschäft mit den Cyber Security Lösungen von datafusion Systems.