NETCOR

Exeon

Produktbeschreibung Bilder Teststellung Video Downloads Versionshistorie

Kurzbeschreibung
Die ExeonTrace Network Detection and Response Plattform nutzt leistungsstarke KI-Algorithmen, um Unternehmensnetzwerke ohne Einsatz von Hardware-Sensoren verlässlich gegen Cybersicherheitsbedrohungen zu schützen. ExeonTrace ermöglicht einen vollständigen Einblick in HTTPS-Datenströme mittels einer Proxy-Analyse.

Nutzen

Schnelle Implementierung, keine Sensoren oder Agenten werden benötigt
Visuelles Threat Hunting, keine komplizierten SIEM-Abfragen
Hochgradig skalierbare IOC-Korrelation zur Erkennung bekannter Bedrohungen

Merkmale

Vordefinierte Visualisierungen und Anwendungsfälle, die Daten leicht analysierbar machen
Geringe Fehlalarme durch die Integration mehrerer Datenquellen
API für die Integration in bestehende SOAR-/Ticketing-Systeme und zum Sperren von Geräten

Zukunftssichere Bedrohungserkennung mit ExeonTrace

Die ExeonTrace NDR-Lösung nutzt die bestehende Infrastruktur, wie Firewalls, Router, Switches oder Secure Web Gateways als Sensoren. ExeonTrace abstrahiert und korreliert dabei nur die sicherheitsrelevanten Daten und konvertiert sie zu Verbindungsmetadaten. Ein effizienter Speicheralgorithmus sorgt hierbei für minimale Datenmengen und unterstützt somit eine hohe Skalierbarkeit und performante Nutzung.

Erkennung von Anomalien

ExeonTrace NDR nutzt zur Erkennung von Anomalien unterschiedliche Datenquellen. Hierzu gehören Verbindungsmetadaten auf Schicht 3/4 über Netflow und Logdaten von Proxy/Secure Web Gateways und DNS. Außerdem gibt es eine Active Directory-Integration, Corelight-Sensoren können eingebunden werden, um z.B. Dateien aus HTTP-Streams zu extrahieren.

Die leistungsstarke KI von ExeonTrace wird durch vorgefertigte Use Cases und Erkennungsregeln ergänzt und gewährleistet dadurch eine hohe Detektionsrate von Anomalien mit geringen Fehlalarmen. ExeonTrace lehnt sich bei den Erkennungstechniken an die Wissensdatenbank von MITRE & ATT&CK an und konzentriert sich auf reconnaissance, lateral movement, command & control und exfiltration.

Vereinfachter Workflow mit visuellem Threat Hunting

Zur Verbesserung der Netzwerktransparenz zeigt ExeonTrace mithilfe spezieller Visualisierungen relevante Informationen wie aktive Dienste, Client-Server-Interaktionen, verwendete Protokolle etc. an. Diese Visualisierungen unterstützen ein effizientes Threat Hunting und bieten eine sehr intuitive Möglichkeit, Schatten-IT zu identifizieren. Eine Algorithmus-gesteuerte Priorisierung von Vorfällen, unter Einbezug von Informationen über die Kritikalität der Netzwerkzonen, vereinfacht zusätzlich den Workflow.

SIEM smarter machen

Die ExeonTrace Plattform verwandelt Ihr SIEM, wie Splunk, Elasticsearch oder Arcsight in ein leistungsstarkes Alarmsystem fürs Netzwerk. Durch die Vorverarbeitung der Logdaten aus der bestehenden Infrastruktur gibt es Einsparmöglichkeiten bei der Lizenz- und Ressourcennutzung der SIEM-Lösung. Außerdem bringen die spezialisierten Algorithmen bewährte Use Cases ein und unterstützen bestehende Arbeitsabläufe ohne umständliche manuelle Analysen und Regelsätze.

Integration in bestehenden Systemen

Sicherheitsalarme werden auf dem integrierten Dashboard von ExeonTrace visualisiert. Außerdem können Alarme über REST-APIs an ein SIEM, eine Ticketing-Lösung oder ein SOAR-System weitergeleitet sowie per E-Mail verschickt werden. Ebenso kann die API zum Sperren von Geräten über bestehende Firewalls/NAC-Systeme eingesetzt werden.

Bilder

Trace kennenlernen

Zeit zum Testen

Schauen Sie in Ihren Kalender, wann Sie Zeit zum Testen haben und sprechen Sie eine Teststellung mit uns ab.

Erste Erfahrungen sammeln

Zu Beginn der Teststellung nimmt sich ein NETCOR-Spezialist für Sie Zeit und begleitet Sie online bei Ihren ersten Schritten mit Exeon Trace.

Exeon Trace testen

Auf Herz und Nieren testen

Während der Teststellung haben Sie Zugriff auf den NETCOR-Helpdesk. Am Ende der Teststellung unterstützt NETCOR Sie bei der Testauswertung.

Video

Cyberattacken mit Hilfe des Netzwerks erkennen
In diesem Webinar erfahren Sie, warum das Netzwerk für die Erkennung von Cyberattacken einbezogen werden sollte. Dabei gehen wir auch auf die Vorteile von Analysen der Netzwerkprotokoll und -logdaten gegenüber einem Sensor-basierten Ansatz ein. Gezeigt wird auch, wie mit Kommunikationsanalysen automatisch Angriffe erkannt und schnell analysiert werden können.

Vorstellung

Cyberattacken mit Hilfe des Netzwerks erkennen

Downloads

Informationen
Datenblätter, Anwenderberichte, Präsentationen und weitere Informationen zu Trace

Datenblatt	Version	Datum	Sprache	Größe	OS
ExeonTrace Factsheet Was spricht für ExeonTrace	n/a	28.09.2022		0.61 MB

Versionshistorie

Version	Highlights	Release	Herstellerbeschreibung
Es ist keine Versionshistorie von diesem Produkt vorhanden

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.