Die Hersteller hinter Ihren Projekten.

Wer nicht sieht, was im Netz passiert, kann es auch nicht bewerten. Diese vier Hersteller liefern die Datenbasis dafür, vom Abgriff am Kabel bis zum Inventar aller erreichbaren Geräte.

CorelightZeek-Logs in über 70 Logtypen, dazu Suricata und YARA, exportierbar in jedes SIEM.Netzwerk sichtbar machen→Garland TechnologyNetwork TAPs, Packet Broker und Inline-Bypass, damit NDR und IDS den vollständigen Verkehr sehen.Netzwerk sichtbar machen→runZeroInventar von IT-, OT-, IoT- und Cloud-Geräten über unauthentifiziertes Scannen, ohne Agent auf den Zielsystemen.Netzwerk sichtbar machen · Schwachstellen→AryakaSD-WAN und Sicherheitsfunktionen als Managed Service über ein eigenes Backbone mit über 40 Points of Presence.Netzwerkzugang und SASE→

Produktionsnetze haben andere Regeln als Büronetze: Verfügbarkeit vor Aktualität, Protokolle aus den Neunzigern, Anlagen, die niemand neu startet. Diese Hersteller geben Daten heraus, ohne einen Rückweg zu öffnen.

OWL Cyber DefenseDatendioden, bei denen die Senderichtung in der Schaltung festliegt: die Sendeseite hat keine Empfangsschaltung.Industrie und OT absichern→Cogent DataHubVerbindet OPC Classic, OPC UA, MQTT, Modbus und ODBC, ohne im Anlagennetz einen eingehenden Port zu öffnen.Industrie und OT absichern→CyoloZugriff auf die einzelne Anwendung oder Maschine statt auf das Netzwerk, für OT-, SCADA- und ICS-Umgebungen.Industrie und OT absichern · Netzwerkzugang→

Das Gerät ist der Ort, an dem Angriff und Verwaltung zusammentreffen. Drei Ansätze: Verankerung in der Firmware, deutsche Endpoint-Suite, plattformübergreifendes Gerätemanagement.

AbsoluteAb Werk in der Firmware verankert: Der Agent stellt sich nach Löschen, Festplattentausch oder Neuaufsetzen selbst wieder her.Endgeräte schützen und verwalten→DriveLockGeräte- und Anwendungskontrolle, Verschlüsselung und Awareness in einer Konsole, entwickelt und betrieben in Deutschland.Endgeräte schützen und verwalten→FileWaveClient-Management und Mobile Device Management für macOS, Windows, iOS, iPadOS, Android und ChromeOS aus einer Oberfläche.Endgeräte schützen und verwalten→

Sobald Daten das Haus verlassen oder in fremder Infrastruktur verarbeitet werden, entscheidet sich, wer die Kontrolle behält. Vier Hersteller für Austausch, Verarbeitung und Schlüsselhoheit.

KiteworksE-Mail, Filesharing, Managed File Transfer, SFTP und Webformulare in einer gehärteten Appliance mit einheitlichen Richtlinien.Daten sicher austauschen→idgardSealed Cloud: verschlüsselt Übertragung, Ablage und Verarbeitung, entwickelt und betrieben in Deutschland.Daten sicher austauschen→FortanixSchlüssel, Geheimnisse und Token für hybride und Multicloud-Umgebungen über eine Plattform, auf Basis von Confidential Computing.Daten sicher austauschen · Schlüsselverwaltung→FortraPlattformanbieter mit Datenklassifizierung, DLP, E-Mail-Sicherheit, Offensive Security und Schwachstellenmanagement.Daten sicher austauschen · E-Mail und Domains · Angriffe simulieren→

Der Weg nach innen führt noch immer über die E-Mail und den Browser. Dazu kommt der Missbrauch der eigenen Domain, gegen den ein eingehendes Gateway nichts ausrichtet.

Red SiftSchließt die Lücke, die eingehende Gateways offenlassen: DMARC, Markenschutz und Zertifikatsüberwachung für die eigene Domain.E-Mail und Domains schützen→dope.securitySecure Web Gateway als Agent auf dem Endgerät, Richtlinien und SSL-Prüfung dort, der Verkehr geht direkt ins Internet.Web- und SaaS-Zugriff→

Erkennen ist der kleinere Teil der Arbeit. Diese vier Hersteller decken ab, was danach kommt: patchen, nachstellen, und wissen, was bereits abgeflossen ist.

SecPodErkennen, Priorisieren und Patchen über denselben Agenten, für Betriebssysteme und mehr als 550 Anwendungen.Schwachstellen und Patches→Ultra RedBildet die vom Internet erreichbaren Systeme automatisch ab und prüft sie fortlaufend auf ausnutzbare Schwachstellen.Angriffsfläche von außen→PikeredZAIUX Evo führt eine vollständige Angriffskette im Active Directory automatisiert aus, ohne Agent auf den Zielsystemen.Angriffe simulieren→Hudson RockDatenbank aus Infostealer-Infektionen: welche Zugangsdaten, Cookies und Formulardaten von Mitarbeitern und Kunden kursieren.Kompromittierte Zugangsdaten→

Zwei Blickrichtungen: nach außen auf die Infrastruktur von Angreifern, nach innen auf die eigenen Logdaten.

Silent PushIndicators of Future Attack: Domains, IP-Adressen und DNS-Muster, die auf den Aufbau einer Kampagne hindeuten.Bedrohungsdaten→Sumo LogicLog-Analyse, Cloud SIEM, SOAR und Observability; die Daten können in Frankfurt, Irland oder Zürich liegen.Logs und Ereignisse auswerten→

Ein Hersteller fällt aus der Reihe und gehört trotzdem ins Portfolio, weil Partner Anschluss und Telefonie ohnehin verkaufen.

easybellSIP-Trunks, Cloud-Telefonanlage, DSL- und Glasfaseranschlüsse und die Anbindung an Microsoft Teams.Telefonie für Unternehmen→