Corelight Sensor

Corelight

Produktbeschreibung Bilder Kennenlernen Video Downloads Versionshistorie

Kurzbeschreibung
Die Corelight Sensoren sind die leistungsstärksten Network Detection und Response Lösungen, um Cyberbedrohungen entdecken und eliminieren zu können. Für Threat-Hunter sind sie eine unverzichtbare Datenquelle, um den Netzwerkverkehr zu verstehen und sich somit effektiver gegen Cyberattacken schützen zu können.

Nutzen

Effizientere Sicherheitsabläufe im SOC verkürzen die Reaktionszeit
Erhöhte Sichtbarkeit bei Angriffen minimiert das Risiko
Effizienzsteigerung reduziert den Analyseaufwand bei Cyberattacken

Merkmale

Sehr leistungsfähige Open Network Detection & Response Lösung auf Basis von Zeek
Zeek-Protokolle liefern umfassenden Kontext für einen Zeitraum von mehreren Monaten
Integration mit einer Vielzahl von SIEM-Anbieter vereinfacht Workflow

Schließen Sie die Sichtbarkeitslücke

Lange hat sich die IT-Sicherheit auf präventive Security-Lösungen wie Firewalls, Intrusion-Detection-System oder Endpoint Detection & Response verlassen. Sobald jedoch diese Sicherheitslösungen überwunden sind, können sich Cyberangriffe problemlos ausbreiten. Bereits ein einzelnes unsicheres Gerät reicht für einen Angreifer aus, um ein ganzes Netzwerk zu kompromittieren. Jeder Angriff hinterlässt Spuren auf der Netzwerkebene, deswegen ist ein Network Detection & Response System (NDR) ein erforderliches Element, um die Sichtbarkeit im Netzwerk zu erhöhen.

Netzwerktransparenz mit verhaltensbasierter Analyse

Moderne Cybersicherheitsabwehrmaßnahmen müssen Techniken zur Erkennung von bekannten aber auch von unbekannten Bedrohungen enthalten.
Mit einer signaturbasierten Sicherheitslösung können bekannte Bedrohungen leicht erkannt, verhindert und abgewehrt werden. Um unbekannte Bedrohungen abzufangen, die einem signaturbasierten Ansatz möglicherweise entgehen, ist eine verhaltensbasierte Erkennungstechnik unerlässlich. Mit den Leistungsstarken Corelight Sensoren erhält man die fehlende Transparenz und Einblick darüber, was im Netz passiert.

Corelight basiert auf dem Zeek-Framework

Das leistungsstarke und weit verbreitete Open-Source-Netzwerkanalyse-Framework Zeek liefert das technologische Fundament für die Netzwerksensoren von Corelight. In Echtzeit extrahieren die Corelight Sensoren über 400 Metadaten aus dem Netzwerkverkehr und stellen damit den Goldstandard für Incident Response, Threat-Hunting und die forensische Sicherheitsanalyse dar.
Die Corelight Sensoren vereinfachen den professionellen Einsatz von Zeek und können als virtuelle Appliance oder mit unterschiedlich leistungsstarker Hardware eingesetzt werden.

Corelight erweitert ständig die leistungsstarken Funktionen von Zeek um neue Fähigkeiten wie z.B. höhere Analyseleistung, zentrales Management, neue Erkennungstechniken wie für C2 und Streaming-Datenexport an Splunk, Elastic, Humio und viele mehr.

Integration mit Suricata

Die Open-Source Network Intrusion Detection Software Suricata kann jetzt auch auf den Corelight Sensor aktiviert werden. Die Kombination und Integration mit der Zeek-Technologie vereinfacht den Workflow im Falle eines Sicherheitsalarms von Suricata. Aufgrund der direkten Integration über eine einheitliche Kennung, gibt es einen Querverweis zu den Zeek-Logs und spart somit wertvolle Zeit bei der Bedrohungsanalyse.

MITRE ATT&CK

Das MITRE ATT&CK Framework entwickelt sich zum Standard zu bekannten Techniken und Taktiken von Cyberattacken.
Corelight lehnt sich bei seinen Erkennungstechniken an der Wissensdatenbank von MITRE ATT&CK an.
Das hilft dem Security Operations Center als auch dem Threat-Hunter dabei, nachzuvollziehen, was Sicherheitsbedrohungen im Netzwerk bewirken können. Die Corelight-Logs liefern für die Erkennung und Untersuchung zu unterschiedlichen Techniken und Taktiken Erweiterungen zu Zeek wie z.B. bei der Datenexfiltration, Lateral Movement und Command & Control (C2).

Corelight Investigator und Integration im SOC-Workflow

Corelight Investigator erhöht den Reifegrad des bestehenden SOC-Workflows und verwandelt die vorhandenen SIEM-Lösungen, wie Splunk, Elasticsearch oder Arcsight, in ein leistungsstarkes Alarmsystem. Der Investigator ersetzt die manuelle Analyse und Regelerstellung indem es die Logs des Corelight Sensors unter Einsatz von maschinellen Lernen (ML) und Verhaltensanalyse bewertet. Die Investigator liefert eine korrelierte Bewertung des Schweregrads der Cyberbedrohung an ein SIEM, wodurch schnellere Entscheidungen und Reaktionszeiten möglich sind.

Die Besonderheiten von den Corelight-Logs

Corelight ist der Flugdatenschreiber für den IT-Sicherheitsanalysten. Es analysiert in Echtzeit die Verkehrsströme und erstellt Logs, die für die Analyse und das Verständnis des Kontexts des Netzwerkverhaltens relevant sind. Viele der Metadaten, die Corelight erzeugt, konnten bisher nur mit Packet-Capture-Lösungen erfasst werden. Allerdings kann die durchschnittliche Erkennungsdauer einer Lateral-Movement-Cyberattacke durchaus mehrere Wochen andauern, somit werden große Anforderungen an die Speicherkapazitäten der Capture-Appliances gestellt.

Die Log-Files von Corelight bieten hier eine effiziente und kostensparende Alternative fürs Incident Responding und Threat-Hunting.
Die aggregierte Loggröße bei Corelight beträgt typischerweise 0,5 bis 1,5% vom genutzten Durchsatz.

Intelligentes Packet-Capturing mit Smart PCAP

Der Smart PCAP-Ansatz erfasst ausschließlich, indem es keine verschlüsselten oder dateibasierten Datenpakete speichert, relevante Datenpakete. Mit den Analysenfunktionen auf Basis kryptografischer Merkmale von verschlüsselten Protokollen (z.B. SSH, RDP und SSL) kann Corelight ohne Entschlüsselung umfassende Einblicke in verschlüsselten Datenverkehr bekommen.
In Kombination mit intelligenten Paketerfassungsregeln für nur unverschlüsselten Datenverkehr (typischerweise 10-20% der Datenpakete), die sich an Protokollen, anomalen Aktivitäten und Warnungen orientieren, kann die Storage-Kapazität drastisch reduziert werden und damit die Speicherdauer um den Faktor 10 verlängert werden.

Bilder

Kennenlernen und ausprobieren

Wie kann Corelight Sensor Ihnen helfen?

Wir freuen uns darauf, Ihnen bei Ihrer Herausforderung oder vielleicht
sogar Problemlösung zur Seite zu stehen.

Gerne stellen wir Ihnen Corelight Sensor
online vor und gehen dabei konkret auf Ihre Anforderungen ein.

Video

Datenpakete aus dem Netzwerk zur Erkennung von Cyber-Attacken nutzen
Erkennen Sie mit Hilfe von "echten" Datenpaketen aus Ihrem Netzwerk frühzeitig Bedrohungen. In diesem Video zeigen wir Ihnen auch einen möglichen Workflow zur Analyse von Alarmen.

Vorstellung

Datenpakete aus dem Netzwerk zur Erkennung von Cyber-Attacken nutzen

Das Netzwerk zur Erkennung von Cyber-Attacken nutzen

Downloads

Informationen
Datenblätter, Anwenderberichte, Präsentationen und weitere Informationen zu Sensor

Datenblatt	Version	Datum	Sprache	Größe	OS
Corelight AP 5000 Sensor Datenblatt zum Corelight AP 5000 Sensor, der bis zu 100 Gbps Durchsatz verarbeiten kann	n/a	25.07.2021		0.30 MB	n/a
Corelight AP 3000 Sensor Datenblatt zum Corelight AP 3000 Sensor, der bis zu 25 Gbps Durchsatz verarbeiten kann	n/a	25.07.2021		0.06 MB	n/a
Corelight AP 200 Sensor Datenblatt zum Corelight AP 200 Sensor, der bis zu 2 Gbps Durchsatz verarbeiten kann	n/a	25.07.2021		0.06 MB	n/a
Corelight AP 1001 Sensor Datenblatt zum Corelight AP 1001 Sensor, der bis zu 10 Gbps Durchsatz verarbeiten kann	n/a	25.07.2021		0.05 MB	n/a
MITRE ATT&CK Coverage Übersicht von Techniken, die Corelight aufdeckt	n/a	26.07.2021		0.06 MB	n/a

Whitepaper	Version	Datum	Sprache	Größe	OS
Network Detection & Response Ein wertvoller Leitfaden zum Thema Network Detection & Response	n/a	11.09.2022		0.48 MB	n/a
Zeek logs Spickzettel mit den wichtigsten Zeek Logs	n/a	26.07.2021		0.48 MB	n/a

Versionshistorie

Version	Highlights	Release	Herstellerbeschreibung
Es ist keine Versionshistorie von diesem Produkt vorhanden

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.