InfraGuard

Erkennungsregel: Protokoll nur in einer Richtung

Anwendungsprotokoll nur in einer Richtung beobachtet.

WarnungProtokollanomalieSuricata

Was sie erkennt

Anwendungsprotokoll nur in einer Richtung beobachtet.

Warum sie auslöst

Oft Scans, abgebrochene Sitzungen oder asymmetrische Erfassung, Tunneling ist aber möglich.

Schlimmster Fall

Verdeckter Kanal

Passende Signaturen

only one direction

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.