Intrusion-Detection- und Intrusion-Response-Systeme (IDS/IDR) unterstützen dabei, sicherheitsrelevante Vorgänge in IT-Systemen und Netzwerken zu erkennen, zu protokollieren und zu bewerten. Abhängig von der jeweiligen Konfiguration können sie Hinweise auf Angriffsversuche liefern und geeignete Reaktionen unterstützen.
Auch gut geplante Firewall-Konzepte allein können nicht jeden Angriff verhindern. Schwachstellen in Systemen, Anwendungen oder Sicherheitskonfigurationen sowie Angriffe aus dem internen Netzwerk können dazu führen, dass Daten unbefugt eingesehen, verändert oder gelöscht werden. Deshalb ist es sinnvoll, unterschiedliche Schutz- und Überwachungsmaßnahmen miteinander zu kombinieren.
Firewalls, Virenschutz und Inhaltsfilter betrachten unterschiedliche Aspekte des Datenverkehrs. Ein IDS kann diese Maßnahmen ergänzen, indem es Ereignisse aus mehreren Systemen oder Netzsegmenten zusammenführt und auf verdächtige Muster untersucht. So lassen sich auffällige Aktivitäten besser erkennen und bewerten.
Unsere IDRS-Lösung verbindet die Überwachung einzelner Systeme (Host-IDS) mit der Analyse von Netzwerksegmenten (Netzwerk-IDS). Dabei können signaturbasierte Verfahren, Anomalieerkennung und Protokollauswertung kombiniert werden. Ergänzende Berichts- und Reaktionsfunktionen unterstützen die Auswertung und Bearbeitung sicherheitsrelevanter Ereignisse.
Wir unterstützen Sie bei der Konzeption und Einführung einer IDRS-Lösung, die auf Ihre Infrastruktur und Ihren Schutzbedarf abgestimmt ist. Dazu gehören Beratung, Bereitstellung geeigneter Komponenten sowie Hilfe bei Einrichtung und Betrieb. Unsere Leistungen im Überblick:
Beratung- Analyse des Schutzbedarfes im Netzwerk
- Auswahl passender Komponenten
- Planung eines IDRS-Konzepts
- Managementserver
- Netzwerk- und Hostsensoren
- Zusätzliche Soft- und Hardwarekomponenten
- Installation von Hard- und Software
- Einrichtung und Einweisung
- Schulung für Administratoren, Anwender und Kunden
- Entwicklung individueller Signaturen und Plugins
- Signaturaktualisierungen nach Vereinbarung
- Support per E-Mail und Telefon nach Vereinbarung
- Softwareaktualisierungen im vereinbarten Leistungsumfang
Für unsere Kunden bieten wir Beratung und technische Unterstützung bei der Nutzung des IDRS. Ergänzende Unterlagen und Benutzerdokumentationen können die Einrichtung und den Betrieb erleichtern.
Bei Interesse an der IDRS-Lösung nehmen Sie bitte Kontakt mit uns auf. Die Möglichkeiten einer Demonstration oder einer Teststellung klären wir individuell.