White Papers
Comprehensive Coverage for MITRE ATT&CK for ICS
Read More
Bedrohungserkennung und Reaktion.
Armis überwacht passiv alle nicht verwalteten und IoT-Geräte in Ihrem Netzwerk und in Ihrem Luftraum, um schädliches Verhalten zu erkennen.
Sie müssen nicht verwaltete Geräte überwachen.
Die Wahrscheinlichkeit ist hoch, dass es in Ihrer Umgebung eine große Anzahl hochgradig gefährdeter, nicht verwalteter Geräte gibt, Sie aber keine Möglichkeit haben, diese zu überwachen. Auf ihnen können keine Sicherheits-Agents installiert werden. Protokollverwaltungssysteme und SIEMs funktionieren nicht, weil nicht verwaltete Geräte keine Protokolle erzeugen. Sie sind also im Blindflug unterwegs. Die Risiken sind real. Laut F-Secure sind Cyberangriffe auf IoT-Geräte im Jahr 2019 um 300 % gestiegen.
Sorgen Sie dafür, dass Ihre Assets gesichert sind. Und zwar immer. Und überall.
100 % passive Überwachung des Datenverkehrs.
Die Armis Agentless Device Security Platform überwacht passiv den Datenverkehr in Ihrem Netzwerk und in Ihrem Luftraum, um den Zustand und das Verhalten aller Geräte in und um Ihr Netzwerk kontinuierlich zu überwachen. Wir scannen Ihr Netzwerk nicht und untersuchen Ihre Geräte nicht, da diese Methoden empfindliche IoT-Geräte stören können, was zum Verlust von Menschenleben und zum Zusammenbruch von Geschäftsprozessen führen könnte.
Geräte-Wissensdatenbank.
Armis vergleicht den Echtzeitstatus und das Verhalten jedes Geräts in Ihrem Netzwerk und in Ihrer Umgebung mit den „bekannt guten“ Baselines, die wir in unserer Geräte-Wissensdatenbank speichern. Unsere Geräte-Wissensdatenbank enthält über 10.000.000 verschiedene Geräteprofile – die größte in der Branche. Jedes Profil enthält bis zu 8.000 verschiedene Gerätemerkmale. Diese Merkmale stammen von bestehenden Kunden und aus öffentlichen Quellen, wie z. B. von Herstellern und Organisationen, die Bedrohungsinformationen erfassen.
Bedrohungserkennungs-Engine.
Die cloudbasierte Engine von Armis zur Bedrohungserkennung nutzt maschinelles Lernen und künstliche Intelligenz, um zu erkennen, wenn ein Gerät außerhalb seines normalen „bekannt guten“ Betriebszustands arbeitet. Ursachen dieser Abweichung können eine Fehlkonfiguration des Geräts, ein Richtlinienverstoß, abnormales Verhalten wie unangemessene Verbindungsanfragen oder ungewöhnliche Software, die auf einem Gerät läuft, oder Bedrohungsdaten sein, die darauf hinweisen, dass das Gerät kompromittiert wurde.
Schnell und einfach bereitgestellt.
Armis ist eine cloudbasierte Lösung, die weder Agents einsetzt noch die Installation zusätzlicher lokaler Hardware erfordert. Daher kann Armis innerhalb von Minuten bis Stunden einsatzbereit sein. Armis nutzt integriertes Expertenwissen, d. h. Sie müssen weder Mitarbeiter einstellen noch Zeit damit verbringen, Bedrohungen oder Risiken manuell über Richtlinien zu definieren.
