KI-Firewall
Eine Firewall, die Ihre Plattform versteht
Sie überwacht jedes Modul, bewertet jede Person, jeden Schlüssel und jedes Gerät anhand des jeweils eigenen normalen Verhaltens und erklärt jeden eröffneten Vorfall in verständlichen Worten. Derzeit beobachtet und alarmiert sie; das Ausführen von Aktionen ist in Entwicklung.
So funktioniert es
Vom einzelnen Ereignis zum erklärten Vorfall
1
Erfassen
Module melden Sicherheitssignale: fehlgeschlagene und ungewöhnliche Anmeldungen, verweigerte Berechtigungen, Fehler bei API-Schlüsseln, Änderungen von Rollen und Einstellungen, abgelehnte Geräteanmeldungen, berührte Köder.
2
Bewerten
Detektoren und Regeln bewerten jeden Akteur (eine Person, einen API-Schlüssel, ein Gerät, eine Adresse) anhand des jeweils eigenen normalen Verhaltens.
3
Vorfall eröffnen
Ist die Bewertung hoch genug, wird ein Vorfall mit einem Schweregrad von Niedrig bis Kritisch eröffnet, und eine Warnung geht an Ihre Sicherheitsstelle.
4
Erklären
Jeder Vorfall zeigt die angeschlagenen Detektoren, ihre Belege und die größten Beiträge als verständliche Sätze sowie die Zeitleiste des Akteurs.
Heute verfügbar
Was sie derzeit leistet
Überwacht jedes Modul
Sie erkennt Aktionen bei Anmeldung, Mitgliedern, API-Schlüsseln, Geräten und Einstellungen, nicht nur rohen HTTP-Verkehr.
Erklärte Vorfälle
Sicherheitsvorfälle, Akteur für Akteur, mit Begründung der Markierung, einer Zeitleiste der Bewertung und dem Verlauf des Akteurs der letzten 7 Tage.
Köder
Ein gefälschter API-Schlüssel, gefälschte Datensatz-IDs und alte Admin-Pfade, die niemand Berechtigtes verwendet. Wer einen davon berührt, löst ein kritisches Signal zum Aufrufer aus.
Ihre Bewertungen zählen
Bestätigen, lösen oder als Fehlalarm markieren. Ihre Bewertungen passen die Schwellenwerte für Ihre Organisation an.
Von Ihnen festgelegte Aufbewahrung
Sicherheitsereignisse und geschlossene Vorfälle werden 7 bis 365 Tage aufbewahrt (standardmäßig 90 Tage) und danach jede Nacht gelöscht.
Die üblichen Schutzmaßnahmen bleiben aktiv
Sperren nach fehlgeschlagenen Anmeldungen, Adresssperren, Zwei-Faktor-Anmeldung und Grenzwerte für API-Schlüssel funktionieren wie bisher, unabhängig vom Modus der Firewall.
Modi
Wie sie handeln wird, jeweils eine Aktion nach der anderen
Für jede Aktion, die die Firewall ausführen könnte, wählen Sie bereits einen Modus. Das Ausführen von Vorschlag und Automatisch ist in Entwicklung; bis dahin protokolliert jeder Modus, was passiert wäre.
| Modus | Bedeutung | Status |
|---|---|---|
| Beobachten | Protokolliert, was die Aktion bewirkt hätte. Standard für jede Aktion. | Verfügbar |
| Vorschlag | Jeder Lauf wartet auf die Genehmigung einer Person. | In Entwicklung |
| Automatisch | Läuft eigenständig innerhalb eines Zeitlimits und eines stündlichen Budgets und kann rückgängig gemacht werden. Der Wechsel zu Automatisch erfordert eine Bestätigung. | In Entwicklung |
FAQ
Fragen zur KI-Firewall
Blockiert sie derzeit etwas?
Nicht von selbst. Derzeit beobachtet sie, eröffnet Vorfälle und alarmiert Ihr Team. Blockiert wird durch die üblichen Schutzmaßnahmen der Plattform, etwa Sperren nach fehlgeschlagenen Anmeldungen und Adresssperren, die unabhängig von der Firewall wirken.
Kann sie meine Geräte abschalten?
Derzeit nicht: Das Ausführen von Aktionen ist in Entwicklung. Wenn es so weit ist, starten Aktionen an Geräten als Vorschläge, die eine Person genehmigt; ein Gerät deaktivieren kann nur dann eigenständig laufen, wenn ein Administrator diese Aktion auf Automatisch setzt.
Verwendet sie unsere personenbezogenen Daten zum Lernen?
Zähler und Referenzwerte verwenden geschlüsselte Hashes statt Namen, und Vorfallserklärungen enthalten nur Merkmalsnamen und Zahlen. Adressen werden mit den Ereignissen gespeichert und gemäß der von Ihnen festgelegten Aufbewahrung gelöscht.
Verwendet sie Modelle des maschinellen Lernens?
Detektoren und Regeln bewerten heute jeden Akteur. Zwei unabhängige Modelle sind Teil des Entwurfs; sie werden trainiert und validiert, bevor sie eine Entscheidung beeinflussen dürfen, und noch keines ist aktiviert.
Wer kann sehen, was sie gefunden hat?
Administratoren sehen die Vorfälle zu den Personen, Schlüsseln und Geräten ihrer eigenen Organisation. Plattformweite Ansichten sind dem Plattformbetreiber vorbehalten.
Sehen Sie es an Ihrem eigenen Verkehr
Buchen Sie eine Demo, und wir zeigen Ihnen die Vorfälle und Erklärungen, die die Firewall für eine echte Organisation schreibt.