ViPNet TIAS

Kategorie:

Verwaltung, Intrusion Detection System (IDS)

Ausführung:

Software

BETRIEBSSYSTEM/
PLATTFORM:

Windows

ViPNet TIAS (Threat Intelligence Analytics System) ist eine Software-Lösung zur automatischen Erkennung von Cyber-Angriffen auf Basis der Analyse von IT-Sicherheitsvorfällen.

Von zehntausenden Ereignissen, die von den Angriffserkennungssensoren erkannt werden, stellen nur einzelne Ereignisse tatsächliche Angriffe dar.

ViPNet TIAS analysiert automatisch alle eingehenden Ereignisse der Sensoren, findet deren Beziehungen zueinander und identifiziert tatsächlich relevante Bedrohungen, die echte IT-Sicherheitsvorfälle darstellen.

Das automatische Aufspüren von IT-Sicherheitsvorfällen erfolgt auf Basis von zwei kombinierten Verfahren:

• Signaturverfahren auf Basis von Meta-Regeln zur Angriffserkennung
• Mathematisches Entscheidungsmodell auf Basis der statistischen Bedrohungsanalyse unter Verwendung von Machine Learning Methoden

Advanced Monitoring Experten entwickeln und aktualisieren die Meta-Regeldatenbank und das mathematische Entscheidungsmodell entsprechend der Erkenntnisse über die Cyber-Bedrohungen, die durch die Threat Intelligence Analyse gewonnen werden.

Vorgehensweise

1. ViPNet IDS NS und HS (Netzwerk- und Host-Sensor) sammeln Daten von verschiedenen Netzwerk-Endgeräten und generieren IT-Sicherheitsereignisse aus diesen Daten.
2. ViPNet TIAS sammelt automatisch die Informationen zu diesen Ereignissen von den angeschlossenen Sensoren ViPNet IDS NS und ViPNet IDS HS.
3. ViPNet TIAS analysiert die Ereignisse mithilfe des mathematischen Entscheidungsmodells und der Meta-Regeln.
4. Durch die Analyse werden unerwünschte bzw. unerwartete Ereignisse entdeckt, die mit hoher Wahrscheinlichkeit Betriebsstörungen im Netzwerk hervorrufen können oder eine Bedrohung darstellen. Diese werden dann als IT-Sicherheitsvorfälle gekennzeichnet.
5. Wenn ViPNet TIAS einen IT-Sicherheitsvorfall entdeckt, wird dieser registriert und die damit zusammenhängenden Ereignisse angezeigt. Weiterhin ergänzt ViPNet TIAS Informationen aus weiteren Quellen und schlägt dann Empfehlungen zur Beseitigung des IT-Sicherheitsvorfalls vor.
6. ViPNet TIAS informiert die IT-Sicherheitsverantwortlichen über den aufgetretenen IT-Sicherheitsvorfall in der Web-Oberfläche und via E-Mail.
7. Der Security-Experte untersucht die Vorfälle und beseitigt dann deren Ursachen sowie Folgen im Netzwerk.