Produkte für IT und OT

Wie erfasst sensor Geräte?

sensor beobachtet gespiegelten Netzwerkverkehr oder erfasst Daten direkt auf Windows- und Linux-Geräten. Ergänzend sind freigegebene Abfragen im Netzwerk, in Verzeichnissen und in CloudCloud bezeichnet bedarfsgerecht bereitgestellte IT-Ressourcen wie Rechenleistung, Speicher, Plattformen oder Software, die über ein Netzwerk genutzt werden.-Diensten möglich.

Aktive Abfragen brauchen einen ausdrücklich freigegebenen Umfang. Der passende Erfassungsweg hängt von Ihrer Umgebung ab.

Was liefern vorhandene IDS-Systeme?

sensor kann Meldungen aus Suricata einlesen. Sie ergänzen Geräte- und Verbindungsdaten um Hinweise aus der AngriffserkennungSzA steht für Systeme zur Angriffserkennung: technisch unterstützte und organisatorisch eingebundene Prozesse zur Erkennung von Angriffen auf informationstechnische Systeme.. Welche Hinweise vorliegen, hängt von der eingerichteten Erfassung ab.

Wie werden erfasste Daten weitergegeben?

Ein einzelner Sensor hält seine Daten lokal. Der optionale Fleet Manager führt die Daten mehrerer Sensoren zusammen. sensor baut die Verbindung zu einem aufgenommenen Fleet-Elternknoten selbst auf; bei einer Verbindungsunterbrechung bleiben erfasste Daten vor Ort erhalten.

Die Übergabe von sensor-Daten an inventory braucht eine eingerichtete Integration. Die Grafik zeigt die Produktrollen; der konkrete Übergabeweg hängt von Ihrer Integration ab.

Wie kommen Meldungen zu Ihrem Team?

Eine eingerichtete Webhook/API-Anbindung kann Ereignisse an focusAlert übergeben. Diese Anbindung ist optional. In focusAlert bestimmen Regeln, wer informiert wird und wie eine Meldung weitergeleitet wird.

Je nach Einrichtung erreicht die Benachrichtigung die Verantwortlichen per E-Mail, Telefon oder Browser-Push.

Wer darf auf die Anwendungen zugreifen?

platform verwaltet Anmeldung und getrennte Kundenbereiche für inventory und focusAlert. Benutzer melden sich über den eingerichteten IdentitätsanbieterEin IdP erstellt und verwaltet Identitätsinformationen und stellt Authentifizierungsdienste für Anwendungen bereit. an, etwa Microsoft Entra IDMicrosoft-Learn-Übersicht zu Microsoft Entra und Microsoft Entra ID als cloudbasiertem Identitäts- und Zugriffsverwaltungsdienst.. Rollen ordnen Benutzern Berechtigungen zuNIST-Projektseite zu rollenbasierter Zugriffskontrolle (RBAC).. So legen Sie fest, wer welche Anwendung nutzen darf.

Die interne secnostic® Identity stellt als OpenID-Connect-Issuer Tokens für angebundene Anwendungen aus. Die Anmeldung der Benutzer bleibt beim eingerichteten IdentitätsanbieterEin IdP erstellt und verwaltet Identitätsinformationen und stellt Authentifizierungsdienste für Anwendungen bereit..

Welche Aufgabe haben Zertifikate?

sensor kann Zertifikatsinformationen aus freigegebenen TLS-Abfragen und geeigneten Netzwerkdaten erfassen, etwa Aussteller und Fingerabdruck. Welche Angaben verfügbar sind, hängt vom Erfassungsweg ab.

Für die Verbindung zwischen sensor und Fleet haben Zertifikate eine andere Aufgabe: Bei mTLS weisen sich beide Seiten der Verbindung ausIETF-Spezifikation von TLS 1.3 mit Server- und optionaler Clientauthentifizierung. Allgemeine Protokollreferenz, keine Aussage über die TLS-Version eines Produkts.. Fleet stellt dem aufgenommenen Sensor dafür ein Clientzertifikat aus. Diese Transportauthentifizierung ist keine Produktzertifizierung.