Zum Inhalt springen
LuxGapSOC
Überwachung aktiv
DE
Konsolen-Login Anbindung anfragen

← Alle Funktionen

Netzwerk und Industrie

Netzwerk, Architektur und Industrie: sehen, wo kein Agent installiert ist

Eine passive Sonde hört eine Kopie des Datenverkehrs mit, zeichnet den Plan Ihres Netzwerks und meldet die Handgriffe eines Angreifers. An Industriestandorten beschreibt ein dediziertes Gerät jeden an die Steuerungen gesendeten Befehl, ohne je etwas zu senden.

Alle Screenshots stammen aus der LuxGap SOC-Konsole eines Demo-Kunden: Das Unternehmen Nordlux Manufacturing und seine Daten sind fiktiv.

Netzwerksonde

Der Plan Ihres Netzwerks und die Handgriffe eines Angreifers, der sich darin bewegt

Die Sonde hängt an einem Spiegelport oder einem passiven TAP: Sie sendet nichts in Ihr Netzwerk. Sie lernt Ihre Geräte und wer mit wem spricht und meldet dann, was aus dem Rahmen fällt. Es werden keine Inhalte gespeichert: nur wer mit wem spricht, wann, wie viel und über welches Protokoll.

  • Freie Karte und Ansicht nach Standorten und Segmenten; neue Geräte, abgelehnte Verbindungen und von einer Erkennung genannte Geräte hervorgehoben
  • Passives Inventar: Adresse, Hersteller, Ports, geschätzte Rolle – ohne je ein Gerät aktiv abzufragen
  • Sechs Regeln: blinde Sonde, bekannter Angriff, Portscan, DNS-Tunnel, Lateral Movement, neues Gerät
  • 14 Tage Lernphase, danach wird jede Neuheit von einem Analysten genehmigt oder abgelehnt
  • Datenverkehr nach Protokoll über 24 Stunden oder 7 Tage, Zustand und Paketverluste der Sonde

Beispiel – Demo-Kunde

Eine Internetadresse scannt 412 Ports und versucht die Schwachstelle des Firewall-VPN auszunutzen; am nächsten Tag öffnet der ERP-Server nie gesehene Verbindungen zum Dateiserver und zum NAS: Alarm „Lateral Movement“ und rote Verbindung auf der Karte.

Einrichtung: Eine Erfassungskarte des Collector-Rechners, verbunden mit einem Spiegelport oder einem TAP: bis zu 200 Mbit/s auf dem Collector-Rechner, 1 Gbit/s auf einem dedizierten Rechner. Folgenabschätzung und Information der Beschäftigten vor dem Anschluss; die Karte ist den LuxGap-Analysten vorbehalten, die Erkennungen sind Alarme, die Sie sehen.

LuxGap SOC – Überwachungskonsole

Ansichten der Konsole LuxGap SOC-Konsole: Karte des Netzwerks nach Standorten und Segmenten, aus Sicht der Sonde LuxGap SOC-Konsole: Netzwerkerkennungen und passives Inventar der Geräte
Demo-Kunde, fiktive Daten. Klicken Sie auf einen Screenshot, um ihn zu vergrößern.

Architektur

Ein Schema Ihrer Infrastruktur, das sich selbst neu zeichnet – einschließlich blinder Flecken

Das SOC setzt das Schema Ihrer Infrastruktur aus allem zusammen, was es bereits darüber weiß: Domains und E-Mail, Websites, angebundene Cloud-Dienste, Server und Backups, inventarisierte Geräte, Netzwerksonde, verwundbare Hosts, Dienstleister. Nichts zu zeichnen, nichts zu pflegen.

  • Eine Maschine, die von mehreren Quellen gesehen wird, ist ein einziges Element des Schemas
  • Berechnete blinde Flecken: Server ohne Agent, ohne Backup, ohne Endgeräteschutz, stummer Agent
  • Inventar als CSV exportierbar und Reifegrad der Architektur
  • Erstes Dokument einer NIS2- oder ISO-27001-Akte und erste Frage bei einem Vorfall: Was ist exponiert?

Beispiel – Demo-Kunde

253 Elemente sind in Zonen eingeordnet (Internet, exponierter Perimeter, Cloud, überwachte Server, internes Netzwerk, Industrie), und 4 blinde Flecken sind benannt.

Einrichtung: Inklusive, sobald eine Quelle angebunden ist. Sichtbar für Ihren Administrator, nie für Konten mit Lesezugriff: Das Schema legt die Topologie offen.

LuxGap SOC – Überwachungskonsole

LuxGap SOC-Konsole: automatisch nach Zonen zusammengesetztes Architekturschema
Demo-Kunde, fiktive Daten. Klicken Sie auf einen Screenshot, um ihn zu vergrößern.

Industrie (OT)

Jeder an Ihre Steuerungen gesendete Befehl beschrieben – ohne je etwas zu senden

Ein dediziertes Gerät in der industriellen demilitarisierten Zone (DMZ) hört das Steuerungsnetz über passive TAPs ab. Es beschreibt jeden Schreibzugriff, Stopp oder Programm-Download an eine Steuerung und meldet, was von den mit Ihrem Betreiber genehmigten Verbindungen abweicht.

  • Ansicht nach Ebenen des Purdue-Modells, vom Prozess bis zu den Standortoperationen
  • Industrieprotokolle: IEC 60870-5-104, Modbus/TCP, DNP3, S7comm, EtherNet/IP, OPC UA, IEC 61850 GOOSE und SV
  • Sechs Regeln: kritischer Befehl, unbekannter Master, neue Verbindung, neues Gerät, IT-Protokoll auf den Ebenen 0 bis 2, Zonenübergang
  • Wartungsfenster: Die Schwere sinkt um eine Stufe, der Alarm wird nie unterdrückt
  • Offline-Installation aus einem signierten Paket; keine automatische Aktion: Das SOC meldet, der Betreiber entscheidet

Beispiel – Demo-Kunde

Ein unbekannter Laptop schreibt per Modbus den Sollwert eines Frequenzumrichters der Linie 2: Kritischer Befehl, unbekannter Master und Übergang von Ebene 2 auf Ebene 0 werden gemeinsam gemeldet.

Einrichtung: Mit LuxGap und Ihrem Betreiber: dediziertes Gerät, während eines vom Betreiber freigegebenen Zeitfensters angebrachte TAPs, deklarierte Industriesegmente. Konsole den LuxGap-Analysten vorbehalten.

LuxGap SOC – Überwachungskonsole

Ansichten der Konsole LuxGap SOC-Konsole: Purdue-Ansicht der Industrieanlagen und der Verbindungen zwischen den Ebenen LuxGap SOC-Konsole: mit dem Betreiber zu genehmigende Industrieverbindungen
Demo-Kunde, fiktive Daten. Klicken Sie auf einen Screenshot, um ihn zu vergrößern.

Außerdem

Die übrigen Module der Familie

OT-Schutz

Kein Scan und keine automatische Aktion gegenüber Ihren Steuerungen

Eine Steuerung ist kein Server: Ein einfacher Portscan kann sie einfrieren. Für einen Industriekunden lehnt das SOC jeden Scan, jede Erreichbarkeitsprüfung und jede automatische Aktion gegenüber den deklarierten Industriesegmenten ab.

  • Standardmäßig geschlossen: Solange kein Segment deklariert ist, wird jede private Adresse abgelehnt
  • Im geringsten Zweifel wird nichts gescannt
  • Die Reaktion auf Vorfälle lehnt den automatischen Modus für einen Industriekunden ab

Beispiel – Demo-Kunde

Der interne Scan schließt die Segmente der Linie 2 aus, und die Abdeckung weist darauf hin: „Industriesegmente ausgeschlossen (OT-Schutz)“.

Einrichtung: Von LuxGap aktiviert, sobald Sie Ihre industriellen Adressbereiche deklarieren.

Diese Module für Ihre eigene Umgebung

Beschreiben Sie, was Sie überwachen möchten: verbindliches Angebot innerhalb von 24 Std., Jahresvertrag, Umgebung zu 100 % garantiert.

Anbindung anfragen Preise ansehen

Sind Sie gerade von einem Sicherheitsvorfall betroffen? Rufen Sie +352 621 583 116 an.