Netzwerk & Scout
Der PRAEMON Scout sitzt in Ihrem Netz und liest, was dort passiert: den Datenverkehr nach Kanälen und Gesprächspartnern, die Daten Ihres Netzwerk-Controllers und den Zustand von NAS, USV und Switches. Daraus entstehen Lagebild, Topologie, Vorfälle mit gesichertem Beweis und eine Einordnung durch PRAEMONai. Gelesen, nie verändert.
Kopfdaten jedes Pakets.
19 Kanäle, wer mit wem.
Ungewöhnlich für jetzt.
Beweis mit Prüfsumme.
Der PRAEMON Scout Neu
Der Scout ist ein kleiner Dienst auf einem Windows- oder Linux-Rechner in Ihrem Netz. Er misst mit seinen Sensoren und meldet über HTTPS an Ihr Portal. Das Portal braucht keinen Zugang in Ihr Netz, und Sie öffnen keinen Port.
Unter Linux nur das Recht zum Mitlesen von Paketen, unter Windows ein eigenes virtuelles Dienstkonto. Mit Administrator- oder SYSTEM-Rechten startet der Scout gar nicht erst.
Aufträge an den Scout sind signiert, Zugangsdaten für Controller und NAS je Scout verschlüsselt. Updates übernimmt er nur mit gültiger Herstellersignatur.
Verluste beim Mitschnitt, Pakete und Last, Warteschlange, Uhrzeit-Abweichung: Was der Scout nicht sieht, sagt er. Dann steht dort „sieht nichts (Scout offline)“, nie ein altes OK.
Der Sensor liest nur die Kopfdaten der Pakete – Adressen, Ports, Größe –, nie den Inhalt. Er zählt jedes Paket und ordnet es einem von 19 Kanälen zu, von Web über VPN, Mail und Datenbanken bis RDP und SMB. Je Minute gehen Summe und stärkste Sekunde ans Portal, eine Spitze von zwei Sekunden bleibt sichtbar.
Für den Moment gibt es Livewerte je Sekunde mit Download und Upload. Die Baseline je Wochentag und Stunde zeigt, was für diesen Kanal üblich ist.
Toplisten
Die Toplisten zeigen je 15 Minuten die Gesprächspartner im Netz, als Diagramm und Tabelle, filterbar nach Gerät, Gegenstelle, Kanal, Port und Richtung. Gezählt wird exakt, auch was nicht in die Liste passt.
Jede Viertelstunde mit ihrer Summe. Nach 30 Tagen zu einer Liste je Tag verdichtet.
Kommunikatoren, Verbindungen, Protokolle; dazu Host, Gegenstelle, Kanal, Protokoll, Port, Richtung.
Jedes Band eine Verbindung. Ein Klick auf Knoten oder Band filtert Diagramm und Tabelle.
Die größten Verbindungen einzeln, alle kleineren exakt als „Andere“ zusammengefasst.
Sender, Empfänger, Ports, Protokoll, Kanal und Datenmenge, mit Weg zu den Rohdaten.
Auch ohne Vorfall frieren Sie ein Zeitfenster ein, nur lesbar und mit Prüfsumme.
Vorfälle mit Beweis
Jeder Vorfall zeigt die Kette: Verbindung, Server, Switch und Port, Router und Internetanschluss, Ziel mit Ort und Anbieter. Jedes Glied mit Quelle und Zeit – was nicht belegt ist, heißt „nicht bekannt“. Beim Öffnen eines Vorfalls sichert PRAEMON den Beweis mit Prüfsumme.
Kanal, seit wann, Wert, das übliche Band und die Regel, die gegriffen hat. Dazu: bestätigen, Fehlalarm melden, pausieren.
In Klartext, mit dem ersten Prüfschritt. Die Fakten stammen von PRAEMON, die KI schreibt nur den Text.
Nur lesbar, mit SHA-256-Prüfsumme je Block. Details gezielt nachladen, auch als PCAP mit Kopfdaten: nur mit eigenem Recht und mit Eintrag im Zugriffsprotokoll.
Vom Sensor über Server, Switch-Port und Router bis zum externen Ziel mit Ort und Anbieter.
Jedes Glied mit Quelle und Uhrzeit. Was nicht belegt ist, steht als „nicht bekannt“ da, nie geraten.
Und im Alltag
Feiertage der Region zählen wie ein Sonntag. Kein Alarm am 3. Oktober.
PRAEMON lernt, wann Übertragungen laufen, und meldet, wenn eine fehlt.
Am Server zeigt ein eigener Kasten seine Netzwerkpartner laut Sniffer.
Über den Scout liest PRAEMON NAS-Systeme von Synology und QNAP per SNMPv3 – nur lesend, mit einem eigenen Benutzer. Volumes, Belegung, Laufwerke, degradierte Pools, Neustarts und verfügbare Updates erscheinen auf einer eigenen Seite mit Verlauf.
Bleibt die nächtliche Sicherung aus, nennt PRAEMON auch den Zustand des Ziels in diesem Moment: erreichbar, neu gestartet, Pool degradiert, Laufwerk ausgefallen. Was das NAS nicht meldet, steht als „nicht gemeldet“ da – unbekannt ist nie „in Ordnung“.
PRAEMON liest Ihren Netzwerk-Controller über die offizielle Schnittstelle des Herstellers – direkt oder über den Scout, wenn der Controller nur im internen Netz erreichbar ist. Je Standort zeigt PRAEMON die Lage mit Begründung, die Zahl der Geräte und Clients im Tagesverlauf, die Internetanschlüsse mit Latenz und Umschaltungen auf die Reserve, und jedes Gerät mit Modell, Firmware, Auslastung, Uplink und angeschlossenen Clients.
Ein Access Point, der seit 46 Minuten fehlt, steht oben. Eine DSL-Störung mit Umschaltung auf LTE ebenso.
Angriffsmeldungen
Eine Firewall mit Angriffserkennung meldet hunderte Ereignisse am Tag. PRAEMON fasst sie zusammen: Viele Quellen gegen dasselbe Ziel, alle blockiert. Eine Serie von Path-Traversal-Versuchen gegen ein kritisches System, eine davon nur erkannt, nicht blockiert. Das zuerst.
Signatur, Quelle, Ziel, Schweregrad, blockiert oder nur erkannt. Kritische Systeme markieren Sie selbst.
Neue WLANs in Reichweite, etwa ein offenes Gastnetz mit starkem Signal im Foyer, das wie Ihres heißt.
Schweregrade, Top-Quellen, Top-Ziele, Herkunftsländer und WAN-Latenz im Verlauf über 24 h, 7 oder 30 Tage.
Aus den Uplink-Daten des Controllers baut PRAEMON den Baum: Gateway, Core-Switch, Etagen-Switches, Access Points. Mit Port, Geschwindigkeit und Clients je Gerät. Ändert sich die Verkabelung, ändert sich das Bild.
Jede Linie ist ein gemeldeter Uplink. Ein Gerät ohne gemeldeten Uplink steht am Rand, statt an eine plausible Stelle gehängt zu werden.
Auf Knopfdruck fasst PRAEMONai die Lage zusammen: gesamt, IDS/IPS oder WLAN. Mit Befunden, Belegen, Empfehlungen und dem, was unsicher bleibt. Rückfragen stellen Sie im Chat daneben.
Die Analyse ist beratend und beruht auf den Daten des Controllers. PRAEMON ändert am Controller nichts, Empfehlungen setzen Sie selbst um.
Was nur im internen Netz erreichbar ist, fragt der Scout am Standort ab und meldet es an Ihr Portal: Ping, TCP, DNS, interne Weboberflächen über HTTPS und Geräte per SNMPv3. Die Ergebnisse landen in derselben Historie und lösen dieselbe Alarmierung aus wie jeder andere Check. Das Portal braucht dafür keinen Zugang in Ihr Netz.
Eine USV von APC liest PRAEMON mit einem eigenen Benutzer nur lesend: Eingang, Ladung, Restlaufzeit, Last, Batterietemperatur und Selbsttest. „Auf Batterie“ ist ab der ersten Abfrage kritisch, die Mail nennt Standort und Restlaufzeit.
Hersteller
Den Datenverkehr misst der Scout unabhängig vom Hersteller Ihrer Switches. Bei den Netzwerk-Controllern bindet PRAEMON heute TP-Link Omada an: Software-Controller, Hardware-Controller und Omada Cloud, über die offizielle Schnittstelle, nur lesend, wahlweise mit angeheftetem Zertifikat, und mit verschlüsselt gespeichertem Zugang. NAS-Systeme von Synology und QNAP liest der Scout per SNMPv3.
Die Anbindung weiterer Controller-Hersteller ist in Entwicklung.
Datenverkehr jedes Netzes, unabhängig vom Hersteller der Switches
OC200, OC300, Software-Controller, Omada Cloud
NAS per SNMPv3
USV per SNMPv3, dazu Ping, TCP, DNS und HTTPS
Ubiquiti UniFiCisco MerakiFortinetArubaMikroTikPalo Alto
Nein. PRAEMON liest über die Schnittstelle des Herstellers und per SNMP nur lesend; es verändert nichts an Controller, Switches oder NAS.
Nein. Der Sensor schneidet nur die Kopfdaten der Pakete mit (Adressen, Ports, Größe), den Inhalt nie. Verbindungslisten hält der Scout 30 Tage, Kopfdaten-Mitschnitte eine Stunde; gesicherte Beweise bleiben, bis Sie sie löschen. In Adressen und Protokollen des Portals erscheinen IP-Adressen nie im Klartext der URL.
Auf einem Windows- oder Linux-Rechner, der den Verkehr sehen kann – etwa an einem Spiegel-Port des Switches oder am Übergang ins Internet. Je Rechner ein Scout, je Scout beliebig viele Sensoren.
In festen Abständen, standardmäßig alle 5 Minuten. Bleiben Daten aus, zeigt PRAEMON den Standort als „keine aktuellen Daten“ statt einer alten Lage.
Sprechen Sie uns an. Wir sagen Ihnen offen, ob er auf unserer Liste steht, und nehmen Ihre Umgebung in die Planung auf.
Ausprobieren
Scout installieren, Sensor mit Messpunkt anlegen, dazu Controller und NAS mit Leserechten. Die ersten Toplisten stehen nach einer Viertelstunde, die Baseline wächst mit jeder Woche.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
