Arbeitsgeräte Neu
Angriffe beginnen selten im Rechenzentrum, sondern auf dem Notebook im Vertrieb. PRAEMON erfasst Arbeitsgeräte mit demselben Sicherheits-Agenten wie die Server: Hardware, Anmeldung, Programme, Prozesse, Autostart, lokale Administratoren und offene Ports. Nur lesend, ohne neue Rechte.
PRAEMON lernt, was auf jedem Gerät normal ist: Programme, Autostart, Ports, Administratoren.
Liest nur, ändert nichts.
Schlagen sofort an.
Sieben Tage zuhören.
Danach, mit Beleg.
Übersicht
Die Liste zeigt je Gerät, wer zuletzt angemeldet war, das Betriebssystem, den Security-Score, offene Befunde und wann es sich zuletzt gemeldet hat. Die Detailseite hat dieselben Reiter wie ein Server – Hardware, Software, Prozesse, Sicherheit mit PRAEMONai, Verlauf, Vorfälle, Notizen, Aufgaben und Skizzen.
Name, Gruppe, Standort, Tags eintragen, dann zeigt das Portal den fertigen Befehl.
Domäne, Arbeitsgruppe, Entra ID oder hybrid, und wer zuletzt angemeldet war.
Nur im Portal, per Mail oder einmal je Gerät und Tag, ab sechs als Sammelmail.
Windows mit vollem Umfang, Linux in Grundzügen.
Arbeitsgeräte, heute gemeldet, kritisch und Warnungen, getrennt von den Servern gezählt.
Eine eigene Kachel zeigt, wie viele Geräte nach dem Supportende noch laufen.
Name, Hersteller und Modell, darunter die Gruppe.
Benutzer mit Domäne oder Arbeitsgruppe.
Zustand in einem Wort und als Zahl, daneben die offenen Befunde.
Je Gerät sichtbar, ob sie aktiv ist. Abschaltbar je Kunde oder Gerät.
Was PRAEMON meldet
Die Regeln stammen aus echten Geräten unserer Kunden. Einige gelten sofort, andere erst nach der Lernphase, damit das Normale nicht als Alarm erscheint.
Programme, die Ihre Internetleitung an Dritte vermieten, etwa Honeygain, Pawns, EarnApp. Erkannt über Datei, Programm und Signierer.
Nach dem Supportende.
Laut CISA-Katalog.
Das Konto für die tägliche Arbeit hat volle Rechte.
Fernzugänge, die man kennen sollte.
Aus Benutzer-, Temp- oder Fremdlaufwerk-Pfaden.
Ein Konto, das es in der Lernphase nicht gab.
Ein Dienst wartet neu auf Verbindungen.
Ab zehn Geräten einer Gruppe verstärkt der Vergleich mit den anderen Geräten einen Befund. Er löst ihn nie allein aus.
49 von 100, kritisch. Der Grund steht darunter, nicht nur eine Zahl.
Hardware, Software, Prozesse, Sicherheit, Verlauf, KI-Analyse, Vorfälle, Notizen, Aufgaben, Skizzen und Ortung.
Version, ob sie aktuell ist, und wann sich das Gerät zuletzt gemeldet hat.
Defender mit Echtzeitschutz und Alter der Signaturen, dazu Firewall und RDP.
Proxyware Honeygain: verkauft die Bandbreite des Geräts an Dritte. Mit Pfad und Zeitpunkt.
Fernwartungssoftware und Tor, als Hinweis zur Prüfung, nicht als Beweis.
Jedes Gerät hat seine eigenen Programme. In den ersten sieben Tagen lernt PRAEMON, was auf diesem Gerät normal ist, und meldet nur die Befunde, die immer gelten. Danach fällt auf, was neu dazukommt.
Neue signierte Programme landen nur im Verlauf, unsignierte unter „Programme“ als Hinweis; der eigene Agent, Store-Apps und geschützte Systemprozesse nie. Einzelne Befunde lassen sich am Gerät ignorieren – mit Vermerk im Verlauf.
Aus der öffentlichen IP-Adresse leitet PRAEMON den ungefähren Ort ab, mit Datum: „seit Montag in München“. Das hilft, ein verlorenes Gerät einzuordnen oder einen ungewöhnlichen Zugang zu erkennen. Die Ortung arbeitet mit der Geo-Datenbank im Portal, ohne Dienste Dritter.
Die Ortung lässt sich für einen ganzen Kunden oder einzelne Geräte abschalten. Orte werden nach einer wählbaren Frist gelöscht (30 bis 365 Tage, Vorgabe 90), sehen darf sie nur, wer das Recht dazu hat. Bitte prüfen Sie vor dem Einschalten die Regeln in Ihrem Haus, etwa mit Betriebsrat und Datenschutz.
Ein Notebook, das abends zugeklappt wird, ist kein Vorfall. PRAEMON meldet bei Arbeitsgeräten deshalb kein „offline“ – nur Befunde.
Meldet sich das Gerät wieder, erscheint sein neuer Stand im Portal.
Nein. PRAEMON liest technische Zustände des Geräts – Programme, Prozesse, Konten, Ports. Es zeichnet weder Bildschirm noch Tastatur auf und liest keine Dokumente oder Mails. Die Ortung ist abschaltbar und hat eine Löschfrist. Im Kunden-Dokument erscheinen Arbeitsgeräte ohne Ort, IP-Adresse und Benutzername.
Nein. Arbeitsgeräte haben eigene Kacheln, eine eigene Übersicht und im Security Center einen eigenen Reiter mit eigenen Zahlen.
Während einer Wartungspause hält PRAEMON Sicherheits-Mails zurück; der Befund bleibt im Portal sichtbar.
Ausprobieren
In der Demo registrieren wir gemeinsam ein Gerät. Die ersten Befunde erscheinen nach der ersten Meldung, die Lernphase läuft im Hintergrund.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
