Enginsight ermöglicht Analyse von Servernetzwerkverkehr
Das Unternehmen Enginsight hat eine neue Funktion zur Analyse des Netzwerkverkehrs von Servern eingeführt, um Angriffe zu identifizieren.
Das deutsche Cybersicherheitsunternehmen Enginsight hat seine Netflow Threat Intelligence-Funktion vorgestellt. Diese ermöglicht es Unternehmen, den Netzwerkverkehr ihrer Server zu analysieren und potenzielle Cyberbedrohungen zu erkennen. Enginsight begegnet damit der verbreiteten Annahme, dass kleinere Firmen nicht Ziel automatisierter Angriffe seien, und betont, dass solche Attacken oft systematisch und breit angelegt erfolgen.
Das Werkzeug hilft dabei, die Herkunft und Art von Angriffen wie SSH-Brute-Force, Spam-Kampagnen oder DDoS-Attacken zu identifizieren. Die gewonnenen Erkenntnisse können genutzt werden, um Firewall-Regeln anzupassen oder die angreifenden IP-Adressen direkt auf den betroffenen Servern zu blockieren.
Enginsight demonstrierte die Funktionalität anhand einer einstündigen Analyse des Datenverkehrs seines eigenen Firmenblogs. In dieser Zeit wurde der Blog mit SSH-Anmeldeversuchen aus über 20 Ländern bombardiert, wobei ein signifikanter Anteil aus China und Vietnam stammte. Das Unternehmen weist darauf hin, dass bei solchen Angriffsvolumen auf einem Blog die Intensität auf Servern, die kritische Dienste wie Online-Shops oder Unternehmensportale hosten, deutlich höher sein dürfte.
Die Funktion ist derzeit für Linux-basierte Systeme verfügbar und erfordert mindestens die Agent-Version 1.10.0. Enginsight bietet zudem persönliche Demotermine für Unternehmen an, die ihre IT-Infrastruktursicherheit verbessern möchten.