Security Center · Sicherheitslage · Angriffskarte
Ein Sicherheits-Agent auf jedem Server und Arbeitsplatz prüft laufend Einstellungen, Konten, Firewall, Virenschutz, Updates und verdächtige Vorgänge. Das Schwachstellen-Management gleicht offizielle Herstellermeldungen mit Build-Nummer und Paketstand jedes Systems ab und nennt die Lücken, die Sie wirklich betreffen, aktiv ausgenutzte zuerst. Die Angriffskarte zeigt, woher Angriffe kommen.
Mit Link zum Hersteller.
Ohne Beleg: „nicht bekannt“.
Urteil nach festen Regeln.
Offiziell, vom Hersteller.
Gegen Build und Paketstand.
Ohne Beleg: nicht bekannt.
Aktiv ausgenutzte zuerst.
Befunde aller Systeme
Jeder Befund steht in einer gemeinsamen Zeitleiste, mit System, Schweregrad, Code und Beleg. Offen oder gelöst, sortiert nach dem, was zuerst dran ist, für Server und Arbeitsgeräte in getrennten Reitern.
Tor-Aktivität auf einem Server wird als Befund gemeldet, mit Beleg.
Fernwartung wie AnyDesk, Remote-Sitzungen mit Quelle und Zeit.
Defender-Funde, abgeschalteter Echtzeitschutz, veraltete Signaturen.
Erkennungsregeln für Muster wie Kryptominer, eigene ergänzbar.
Abgeschaltete Firewall, auffällige Konten, offene Sitzungen.
Offene Sicherheitsupdates und Server, die auf den Neustart warten.
Aus allen Prüfungen entsteht ein Wert von 0 bis 100 je Server. Wichtiger als die Zahl sind die Gründe dahinter: Virenschutz, Firewall, offene Updates, Software ohne Support, bekannte Lücken der eingesetzten Version.
Fehlt eine Information, zieht PRAEMON dafür keine Punkte ab, sondern zeigt die Lücke an. So spiegelt der Wert den tatsächlichen Wissensstand.
Meldet Microsoft Defender auf einem Windows-Server einen Fund, kann PRAEMON automatisch einen Defender-Schnellscan einreihen. Die Automatik ist ab Werk aus und wird in den Einstellungen eingeschaltet. Das Ergebnis erscheint im Verlauf des Servers: Fund, Quarantäne, Scan abgeschlossen, keine weitere Bedrohung.
Die Automatik ist eine fest definierte Aktion. Sie lässt sich abschalten, und jede Ausführung steht mit Auslöser und Ergebnis im Protokoll.
Security Intelligence
Der Hersteller meldet eine Lücke, PRAEMON prüft, ob genau diese Version bei Ihnen läuft. Statt „3.000 neue Lücken diese Woche“ erfahren Sie: Genau diese betreffen Sie, und diese werden laut CISA bereits aktiv ausgenutzt. Die zuerst.
Relevante Lücken, Patchstand, alle Meldungen, Quellen und Prüf-Warteschlange in eigenen Reitern.
Kritisch und hoch betroffen, bekannt ausgenutzt, neue Meldungen der letzten sieben Tage.
„Betroffen“ oder „behoben“ erst, wenn Build- oder Paketstand es belegen. Sonst bleibt der Punkt offen, nie geraten.
Installierter Build, der Build mit dem Fix und das fehlende kumulative Update mit KB-Nummer.
Steht eine Lücke im CISA-Katalog, rückt sie nach vorn. Die Angabe des Herstellers ersetzt das nicht.
Jedes Ergebnis nennt seine Quelle und wann es ausgewertet wurde.
Zu jedem Ergebnis zeigt PRAEMON, aus welcher Quelle es stammt und wann sie zuletzt abgerufen wurde. Das Urteil „betroffen“ oder „durch ein neueres Update behoben“ trifft PRAEMON nach festen Regeln, mit Build- oder Paketstand als Beleg. Die KI erklärt nur.
Neben jeder Quelle steht, wann sie zuletzt gelesen wurde und ob sie über die PRAEMON-API oder direkt vom Hersteller kommt.
Herstellermeldungen sind für Fachleute geschrieben. Die PRAEMON-Sicherheitslage übersetzt sie: Was ist passiert, welche Systeme und Versionen sind betroffen, wie ernst ist es und was ist zu tun. Darunter stehen Ihre Server, die es betrifft.
Die Texte schreibt PRAEMONai aus den offiziellen Quellen, jede Meldung verlinkt die Seite des Herstellers. Aufbereitet wird zentral über die PRAEMON-API, damit nicht jedes Portal alle Quellen einzeln abrufen muss. Ob ein Server betroffen ist, entscheidet weiterhin das Regelwerk, nicht die KI.
Neue kritische Lücken, aktiv ausgenutzte, betroffene Server und verfügbare Updates. Als Kachel auch auf dem Dashboard.
Mit Betriebssystem, Lücke und Zustand, gezählt von Ihrem eigenen Portal.
„Update fehlt“ steht am Server, der Weg in seine Sicherheitsansicht daneben.
Art der Lücke, was passiert ist und was Sie tun können, mit Link zum Hersteller.
Unter jeder Meldung die eigenen Server, auch im Abschnitt der Tages- und Wochenmail.
Angriffskarte Neu
Fehlgeschlagene Anmeldungen aus dem Windows-Ereignisprotokoll, Meldungen des Intrusion-Prevention-Systems und Fehlversuche am Portal erscheinen als Bögen von der Herkunft zu Ihren Standorten. Ebene für Ebene: alle Kunden, ein Kunde, ein Standort, ein Netzwerk.
Länder und Städte kommen aus einer Datenbank im Portal. Keine IP-Adresse verlässt dafür das Haus.
Ein Link ohne Anmeldung, mit Ablaufdatum, auf Wunsch nur aus Ihrem Netz, jederzeit widerrufbar.
Die letzten Ereignisse im Zeitraffer, Quellen nach Stadt, Ziele nach Standort, jede Zahl mit Quelle.
Betriebssysteme, Datenbanken und Laufzeitumgebungen haben ein Ablaufdatum. PRAEMON zeigt im Software-Lifecycle, was bereits ohne Support läuft und was bald dazukommt, mit Server und Version.
So wird ein Supportende zum Punkt in der Planung, nicht zur Überraschung, wenn das nächste Sicherheitsupdate ausbleibt.
Updates für Windows und Linux lassen sich in Wartungsfenstern planen. PRAEMON prüft anschließend, ob sie wirklich angekommen sind und der Neustart geklappt hat. Schlägt ein Update fehl, steht der Fehler mit Code im Verlauf.
Wartungen erscheinen auf Wunsch im Firmenkalender (Nextcloud). Einzelne Server lassen sich von der Automatik ausnehmen.
Haken je Server: installiert, neu gestartet, wieder erreichbar
Erklärt statt nur alarmiert
Ein Kryptominer auf dem GPU-Server, neun Minuten nach einer Passwort-Anmeldung per SSH, die Sitzung noch offen: PRAEMONai legt die Ereignisse nebeneinander, ordnet ein, wie wahrscheinlich eine Kompromittierung ist, und nennt die Schritte in der richtigen Reihenfolge.
Die Fakten kommen aus PRAEMON, das Modell formuliert. Nichts davon ist ein Befehl.
Neun Minuten nach der Anmeldung startet der Miner, die Sitzung ist noch offen. Eine Kompromittierung ist wahrscheinlich.
Unterschied zum Markt
ÜblichListe aller neuen CVEs
ÜblichCode und Schweregrad
ÜblichTicket für den nächsten Morgen
ÜblichEingespielt, Erfolg unbekannt
ÜblichNewsletter mit allgemeinen Warnungen
ÜblichFällt auf, wenn kein Update mehr kommt
PRAEMON ist kein Virenschutz und keine Firewall. Es erkennt, meldet und erklärt, und es löst fest definierte Aktionen aus, etwa einen Defender-Schnellscan nach einem Fund, wenn Sie diese Automatik einschalten. Die Abwehr bleibt bei den Schutzprogrammen auf Ihren Systemen, die PRAEMON überwacht.
Die Automatik gibt es heute für Microsoft Defender auf Windows-Servern. Auf Linux meldet PRAEMON Befunde wie verdächtige Prozesse, Tor-Aktivität oder fehlende Updates; die Reaktion entscheiden Sie.
Die Quellen werden automatisch in kurzen Abständen abgerufen. Neben jeder Quelle steht, wann sie zuletzt gelesen wurde und ob sie über die PRAEMON-API oder direkt vom Hersteller kommt.
Jede Aktualisierung der Agenten trägt eine digitale Signatur des Herstellers, unter Windows zusätzlich eine Authenticode-Signatur. Die Agenten prüfen sie vor jedem Austausch und lehnen unsignierte Dateien ab. Der Signaturschlüssel liegt nicht im Portal.
PRAEMON unterstützt bei den Nachweisen, dass Systeme überwacht, Lücken zeitnah geschlossen und Vorfälle dokumentiert werden. Ob Ihr Unternehmen alle Pflichten erfüllt, beurteilt es nicht. Das ist keine Rechtsberatung.
Selbst prüfen
In der Demo gleicht PRAEMON Ihre Systeme mit den offiziellen Quellen ab. Sie sehen das Ergebnis mit Beleg.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
