Die Firewall sieht viel, aber ihre Protokolle sind schwer zu lesen. Oft zeigt sie den Verkehr nur als Summe je Leitung. Ob ein einzelner Server nachts ungewöhnlich viel nach außen schickt, geht darin unter.
Der PRAEMON Scout läuft auf einem Windows- oder Linux-Rechner, der den Verkehr sehen kann, etwa an einem Spiegel-Port des Switches oder am Übergang ins Internet. Er ordnet den Datenverkehr nach Kanälen und Gesprächspartnern: Welches System spricht mit welchem Ziel, über welchen Dienst, wie viel?
Wie bei Servern vergleicht PRAEMON auch im Netz mit dem, was normal ist. Schickt ein System plötzlich große Mengen an ein unbekanntes Ziel, entsteht ein Vorfall. Der Beweis wird mit Prüfsumme gesichert, damit er später nachvollziehbar bleibt.
Der Scout liest auch Geräte, auf denen kein Agent läuft: Netzwerk-Controller wie TP-Link Omada, NAS-Systeme von Synology und QNAP per SNMPv3 und USV-Anlagen, jeweils mit eigenem Benutzer und nur lesend. Abgefragt wird in festen Abständen, standardmäßig alle fünf Minuten. Bleiben Daten aus, zeigt PRAEMON das an, statt einen Fehlalarm zu schicken.
Das Portal braucht dafür keinen Zugang in Ihr Netz. Der Scout meldet von innen nach außen.
Monitoring-Wände für Kontrollraum und Rechenzentrum, USV und andere Geräte im internen Netz über den Scout, Meldungen, die man ernst nimmt, und ein Agent, der seine eigene Last zeigt.
Die wichtigsten Neuerungen: Notebooks und PCs, der PRAEMON Scout für den Netzwerkverkehr, NAS-Überwachung, die Angriffskarte und eine Sicherheitslage, die Ihre betroffenen Server nennt.
PRAEMON hat ein neues Logo und klare Markenfarben: Navy und Gelb. Was das Schild mit der Messlinie bedeutet und warum das E aus drei Balken besteht.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
