erwachung des On-Prem Netzwerks
Ein IT-Netzwerk besteht aus vielen Workstations/Servern, die über den gesamten Betrieb verteilt sind. Das Admin-Team kennt alle Subnetze, weiß wo die Host stehen …
Letztlich ist es aber ein „schwarzes Loch“ in dem etwas passieren und die Admins nicht physisch Vor-Ort sind und überwachen können ob „illegale Tätigkeiten“ ausgeführt werden. Diese nicht erwünschten Operationen, gleichgültig ob diese von einem Angreifer oder einer Person ausgeführt wird, die nur mal was probieren will, hinterlassen Informationen. Aber wo, auf welchem Host, in welcher Logdatei und vor allem wann sollen wir suchen. Abgesehen davon sind Admins auch nicht immer im Dienst

Tägliche Arbeit und ein Mangel an Zeit, Bequemlichkeit, Abwesenheit (Nacht, Wochenende) erleichtert diese interne / externe Änderungen an den Host und Angriffe auf diese. In den meisten Fällen bleiben diese sogar unentdeckt.
Aus internationalen Statistiken wissen wir, dass Angreifer im Durchschnitt mehr als 200 Tage im Netzwerk sind, bevor sie entdeckt werden und dies ist nur die Spitze des Eisbergs.
csMonitor überwacht jede Workstation, jeden Server des IT-Netzwerkes. Änderungen verursachen kritische Meldungen mit unterschiedlichen Gefahrenniveaus zentral dokumentiert. Es besteht auch die Möglichkeit derartige Meldungen via Telegram-Bot auf das Handy weiterzuleiten.

Was wird von csMonitor überwacht?

• Erfolgreiche /fehlerhafte Anmeldungen im Netzwerk, sowie die Art der Anmeldung. Bei Remote-Anmeldungen wird auch der Host, von dem der Zugriff erfolgte protokolliert
• Anmeldungen von Benutzern mit erhöhten Sicherheitsanforderungen.
• Kritische Registry Einträge sowie Einträge die aus der Forensik von Angriffen bekannt sind
• Dienste und fehlerhafte Dienstkonfigurationen
• Kennwortänderungen der BenutzerInnen. Nach einer erfolgreichen Änderung erhält der Benutzer unmittelbar von csMonitor ein Mail, dass das Kennwort soeben geändert wurde.

Neben den Standard Vorgaben können Ereignisse der diversen Gruppen jederzeit erweitert oder geändert werden. Jedes Ereignis hat ein änderbares Gefahrenniveau und wird in der App oder im
E-Mail-Tagesbericht festgehalten. Nur Ereignisse mit einem kritischen Gefahrenniveau können über den Menüpunkt Einstellungen ans Handy geschickt werden.