Corelight Investigator

Corelight

Produktbeschreibung Webmeeting Bilder Kennenlernen Video Downloads Versionshistorie

Kurzbeschreibung
Der Corelight Investigator ist eine SaaS-basierte Network Detection und Response-Lösung mit leistungsstarken Machine Learning Algorithmen für die smarte Auswertung von Alarmen der Corelight Sensoren.

Nutzen

Untersuchungen von Cyberbedrohungen beschleunigen
Hebt die Cybersicherheit auf ein komplett neues Niveau an
Machine Learning minimiert Fehlalarme und priorisiert Sicherheitsvorfälle

Merkmale

Einblick in verschlüsselten Datenverkehr ohne zu entschlüsseln
Leistungsstarke Machine Learning Modellen für die Erkennung von Bedrohungen
Offene NDR-Plattform ermöglicht Erstellung von benutzerdefinierten Erkennungen

Network Detection & Response für Corelight Sensoren

Der Investigator, eine Cloud-basierte NDR-Lösung, vereinfacht und beschleunigt die Analyse der Suricata/Zeek-Logs und Datei-Metadaten von den Corelight Sensoren. Der Investigator aggregiert und bewertet die Logs unter Einsatz von maschinellem Lernen (ML) und leistungsfähiger Verhaltensanalyse. Die ML-basierte Bedrohungserkennung wird von Corelight kontinuierlich weiterentwickelt und Anwendern automatisch zur Verfügung gestellt. Die sofort einsatzbereiten Dashboards unterstützen eine effektive Netzwerküberwachung für eine signifikante Erhöhung der Cybersecurity.

Open Source gestützte Netzwerkevidenz

Sowohl der Investigator als auch die Sensoren nutzen die Leistungsfähigkeit der Open-Source-Communities von Zeek und Suricata. Die ML-Algorithmen und Verhaltensanalysen der Corelight Produkten sind völlig offen, sodass Analysten selber benutzerdefinierte Erkennungen erstellen und durch die offene & erweiterbare Architektur in andere Security Tools integrieren können.

Integration im SOC-Workflow

Der Investigator ergänzt den bestehenden SOC-Workflow und kann in bereits vorhandene SIEMs und XDR-Lösungen integriert werden. Analysten können in Investigator Alarme ansehen und untersuchen - oder an ein SIEM- oder XDR-System weiterleiten, um diese mit zusätzlichem Kontext anzureichern. Wenn kein SIEM im Einsatz ist, kann der Investigator mit einem vorhandenen Data Lake zusammenarbeiten, beziehungsweise können die Alarme exportiert werden.

Threat Hunting für Tier-1-Analysten

Die Kombination von intelligenten Auswertungen von Alarmen und einer intuitiven Suchfunktionen erleichtert Junior Sicherheitsanalysten die Validierung von Bedrohungen.
Das im Investigator integrierte MITRE ATT&CK-Framework unterstützt Sicherheitsteams durch seine umfangreichen Netzwerknachweise und das integrierte maschinelle Lernen bei der Umsetzung einer proaktiven Verteidigungsstrategie.

Webmeeting

Blinde Flecken - wie Angreifer unbemerkt in Ihr Netzwerk eindringen können

Beschreibung:

Agenda:	Das Netzwerk als Dreh- und Angelpunkt aller Cyberattacken: Warum das Netzwerk als Security-Sensor unverzichtbar ist Ablauf eines erfolgreichen Angriffs anhand des beispielhaften Duos Salt Typhoon & Volt Typhoon Best Practice: Wie SektorCert aus Dänemark erfolgreich kritische Infrastruktur schützt Handlungsempfehlungen für mehr IT-Sicherheit auf Basis des Netzwerks

mehr Details

Termine

Datum	Ort	Uhrzeit	Kosten	Zusatz	Anmelden
30.06.2026	Im Internet	14:00 - 14:45	keine Kosten	Teilnahmeplätze verfügbar

Bilder

Automatische Erkennung von Daten-Exfiltration

Alarmübersicht nach IP, Kategorie, zeitlichem Verlauf und Häufigkeit

Kennenlernen und ausprobieren

Wie kann Corelight Investigator Ihnen helfen?

Wir freuen uns darauf, Ihnen bei Ihrer Herausforderung oder vielleicht
sogar Problemlösung zur Seite zu stehen.

Gerne stellen wir Ihnen Corelight Investigator
online vor und gehen dabei konkret auf Ihre Anforderungen ein.

Video

Datenpakete aus dem Netzwerk zur Erkennung von Cyber-Attacken nutzen
Erkennen Sie mit Hilfe von "echten" Datenpaketen aus Ihrem Netzwerk frühzeitig Bedrohungen. In diesem Video zeigen wir Ihnen auch einen möglichen Workflow zur Analyse von Alarmen.

Vorstellung

Datenpakete aus dem Netzwerk zur Erkennung von Cyber-Attacken nutzen

Das Netzwerk zur Erkennung von Cyber-Attacken nutzen

Praxis

Network Security mit Hilfe von Corelight/Zeek erhöhen

Downloads

Informationen
Datenblätter, Anwenderberichte, Präsentationen und weitere Informationen zu Investigator

Datenblatt	Version	Datum	Sprache	Größe	OS
Corelight Anleitung zum Threat Hunting Einführung zum Threat Hunting mithilfe von Corelight-Netzwerkdaten	n/a	14.09.2022		0.60 MB	unabhängig
Datenblatt Corelight Investigator Open-Source-gestützte Netzwerkevidenz, integriert mit maschinellem Lernen und Verhaltensanalyse	n/a	14.09.2022		0.27 MB	unabhängig

Whitepaper	Version	Datum	Sprache	Größe	OS
Open NDR for Dummies Mit Network Detection & Response (NDR) das Cyber-Risiko minimieren	n/a	14.09.2022		2.21 MB	unabhängig

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.

Versionshistorie

Version	Highlights	Release	Herstellerbeschreibung
Es ist keine Versionshistorie von diesem Produkt vorhanden

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.

Einsatzgebiete

IT-Security
OT-Security