Wegweisende Sicherheitsarchitektur. Eine koordinierte Abwehr.

27 Familien. 90 Engines. 160 Funktionen.

Drei miteinander verbundene Sichtweisen erklären die Organisation der Plattform: von übergeordneten Betriebsbereichen bis zu den Funktionen, die Ihrem Sicherheitsteam zur Verfügung stehen.

27 Befehlsfamilien

Verwandte Bereiche des Sicherheitsbetriebs, für Navigation und koordinierte Nutzung organisiert.

90 kundenseitig nutzbare Engines

Die Engines, die diese Bereiche in die Plattformoberfläche einbringen.

160 ausgewiesene Funktionen

Die Funktionen, die in diesen Engines und Befehlsfamilien verfügbar sind.

Diese Zahlen beschreiben die Breite und Organisation der Plattform. Sie lassen sich nicht addieren und bedeuten nicht, dass eine entsprechende Anzahl von Werkzeugen ersetzt werden muss.

Sicherheitsabdeckung von Cypher Sentinel entdecken

Behalten Sie Ihren Stack. Vernetzen Sie Ihre Abwehr.

Konvergenz führt Informationen und Funktionen in einem gemeinsamen Untersuchungs- und Reaktionsablauf zusammen. Die Architektur verbindet vier Teile der Betriebsumgebung:

Die angebundenen Werkzeuge, der verfügbare Kontext und die autorisierten Aktionen werden für jede Bereitstellung festgelegt.

Vom Endpunktsignal zur koordinierten Reaktion

Eine beispielhafte Untersuchung zeigt, wie das Betriebsmodell zusammenwirkt. Derselbe Ablauf bietet einen nützlichen Ausgangspunkt für eine Demonstration oder ein Pilotprojekt in Ihrer Umgebung.

1. 01

   Signal aufnehmen

   Ein verdächtiges Endpunktereignis gelangt über eine native Funktion oder ein ausgewähltes angebundenes Werkzeug in die Untersuchung.

2. 02

   Relevanten Kontext ergänzen

   Berücksichtigen Sie zugehörige Identitätsaktivitäten, Netzwerkverhalten und Bedrohungsinformationen, um das Ereignis im Kontext zu verstehen.

3. 03

   Untersuchung aufbauen

   Strukturieren Sie die Belege und die vorgeschlagene Reaktion, damit das Sicherheitsteam die Situation und die betroffenen Ressourcen beurteilen kann.

4. 04

   Kundenseitige Befugnisse anwenden

   Fordern Sie eine menschliche Freigabe an, führen Sie ein vorab genehmigtes Playbook aus oder handeln Sie im Rahmen der delegierten Richtlinie. Die ausgewählten Systeme und Berechtigungen bestimmen, welche Aktionen verfügbar sind.

5. 05

   Ergebnis prüfen

   Prüfen Sie die Untersuchungsdokumentation und das Reaktionsergebnis anhand des vereinbarten Sicherheitsziels und der Abnahmekriterien.

Kryptografie innerhalb der Sicherheitsarchitektur

Cypher Sentinel vereint Post-Quanten-Kryptografie und homomorphe Verschlüsselung mit Erkennung, Untersuchung und Reaktion auf derselben Plattform. Sie erfüllen unterschiedliche Anforderungen: Post-Quanten-Funktionen unterstützen kryptografische Widerstandsfähigkeit, während homomorphe Verschlüsselung bei geeigneten Arbeitslasten Berechnungen auf verschlüsselten Daten ermöglicht.

Das Bereitstellungskonzept verbindet diese Funktionen mit den Daten, Arbeitsabläufen und kryptografischen Grenzen, die Schutz benötigen. Der Überblick zur Post-Quanten-Sicherheit erläutert die Rollen der Algorithmen und die Migrationsplanung; die Zero-Trust-Architektur erklärt, wie Identitäts-, Geräte- und Richtlinienkontext zu Zugriffsentscheidungen beitragen.

KI-geleiteter Betrieb. Ihre Entscheidungsbefugnis.

Der Kunde definiert das Betriebsmodell für jeden Arbeitsablauf. Befugnisse können je nach Auftrag und betrieblichen Anforderungen auf unterschiedlichen Ebenen übertragen werden.

• Empfehlen: untersuchen, korrelieren und eine Reaktion zur menschlichen Freigabe vorschlagen.
• Genehmigte Playbooks ausführen: bereits autorisierte Arbeitsabläufe innerhalb festgelegter Bedingungen und Grenzen durchführen.
• Autonom innerhalb der Richtlinie handeln: zulässige Aktionen im kundenseitig festgelegten Umfang koordinieren und Maßnahmen mit größeren Auswirkungen zur Genehmigung eskalieren.

Zu den Bereitstellungsoptionen gehören Infrastruktur vor Ort, kundenseitig kontrollierte private Clouds und isolierte Umgebungen. Die Architekturprüfung legt die verfügbaren Datenquellen, angebundenen Werkzeuge, den Modellbetrieb, Aktualisierungen und genehmigten Übertragungsverfahren für die jeweilige Umgebung fest.

Architektur anhand Ihres Auftrags bewerten

Ein fokussiertes Pilotprojekt macht den Nutzen greifbar. Beginnen Sie mit einem prioritären Arbeitsablauf und Ihrer bereits betriebenen Sicherheitsumgebung. Vereinbaren Sie anschließend die verbundenen Systeme, kundenseitigen Befugnisse und Nachweise, die zur Bewertung des Ergebnisses erforderlich sind.

• Sicherheitsumfang: die zu bewertenden Ressourcen, das Bedrohungsszenario und die nativen Funktionen.
• Integrationsumfang: die spezifischen externen Produkte, Schnittstellen, Berechtigungen und Datenflüsse.
• Betriebliche Kontrolle: die Bereitstellungsgrenze, Genehmigungsregeln und zulässigen Reaktionsmaßnahmen.
• Abnahmenachweise: der beobachtete Arbeitsablauf, die Untersuchungsdokumentation und die Ergebnisse anhand der vereinbarten Kriterien.

Bewertungen für Behörden und Verteidigung sowie Bewertungen für kritische Infrastrukturen bringen ihre eigenen auftragsbezogenen und betrieblichen Anforderungen in diesen Prozess ein.