Startseite > Security > Netzwerkattacken aufzeichnen und später paketgenau analysieren

Savvius: Sicherheits-Appliance Savvius Vigil gibt Forensikern noch Wochen und Monate nach einem Vorfall Zugriff auf relevante Netzwerkpakete

Netzwerkattacken aufzeichnen und später paketgenau analysieren

20. April 2015, 5:55 Uhr | LANline/pf

+++ Produkt-Ticker +++ Savvius (ehemals Wildpackets), Hersteller von Netzwerk-Performance-Monitoring und -Analyselösungen, kündigt die Security Appliance "Savvius Vigil" an, die Forensikern noch Wochen und Monate nach einem Vorfall Zugriff auf relevante Netzwerkpakete ermöglichen soll.

IT-Einbrüche in Unternehmensnetze beziehungsweise Datendiebstahl und -manipulation finden oft unbemerkt statt und werden erst später, wenn die Auswirkungen sichtbar werden, von der Security-Abteilung entdeckt, so der Hersteller. Um jedoch Vorfälle zu untersuchen, die älter als ein paar Tage sind, mussten sich die Sicherheitsspezialisten bisher meist auf Logeinträge und Metadaten verlassen.

Mit Savvius Vigil erhielten sie nun Zugang zu genau dem Netzwerkverkehr, der mit einem Angriff in Zusammenhang steht – auch wenn diese bereits Monate zurückliegt.

Sobald eine Bedrohung von einer bestehenden SIEM-IDS/IPS-Lösung (Security-Information- and Event-Management, Intrusion Detection/Prevention System) identifiziert wurde, greife ein intelligenter Algorithmus von Savvius Vigil und speichere sowohl den Netzverkehr, der zu dem Vorfall führte, den Angriff selbst, als auch verwandte Datenkommunikation.

Mit dieser innovativen Technik könnten Netzwerkforensiker sehr viel schneller eindeutige Beweise erbringen als dies bisher der Fall war. Savvius Vigil schließe damit eine große Lücke in der aktuellen Ausstattung von sicherheitssensitiven Unternehmen.

Obwohl der tatsächliche Netzwerkverkehr die letztendliche Wahrheit sofort zu 100 Prozent preisgibt, war er in der Vergangenheit für die Analysten oft nicht mehr verfügbar, so der Hersteller. Savvius Vigil hingegen zeichne alle verdächtigen Bewegungen auf und ermögliche somit für lange Zeiträume eine sofortige Analyse aller Einbrüche.

Weitere Informationen finden sich unter www.savvius.com/products/security/savvius_vigil.