So funktioniert NetProtector
NetProtector erkennt Angreifer schon, während sie Ziele auskundschaften – über ein weltweites Sensornetz und KI – und filtert ihren Traffic, bevor er Ihre Firewall erreicht.
Ein Frühwarnsystem für das Internet
Stellen Sie sich ein weltweites Radar für digitale Bedrohungen vor. NetProtector verbindet Tausende Sensoren rund um den Globus, wertet ihre Daten mit künstlicher Intelligenz aus und lernt so rund um die Uhr, Angriffe zu erkennen – vollautomatisch.
Beginnt ein Angreifer irgendwo auf der Welt, potenzielle Ziele auch nur auszukundschaften, erkennt das System die Gefahr bereits in diesem Moment und ordnet sie ein. Die Information wird an alle NetProtector-Appliances ausgerollt. Ab dann hat der Angreifer keine Chance mehr: weder anzugreifen noch weitere geschützte Netzwerke auszukundschaften.
Jeder Angriffsversuch, den das System irgendwo sieht, macht den Schutz für alle Kunden stärker – wie eine Impfung: Was an einem Ort erkannt wurde, schützt alle anderen.
Beispiel 1: Erkennung über das Sensornetzwerk
Grundlage ist ein weltweit verteiltes Netz aus Sensoren an unterschiedlichen Stellen des Internets:
- Edge-Appliances direkt in Unternehmensnetzen – das sind die NetProtector-Geräte bei unseren Kunden,
- Cloud-Sensoren an großen Internet-Knotenpunkten (Peering-Points und IXPs),
- Honeypots, die als Köder Angreifer anlocken und deren Vorgehen sichtbar machen,
- Partner-Sensoren bei Internetprovidern und Hostern.
Ausgewertet werden Verkehrs- und Metadaten – etwa Verbindungsmuster, DNS-Abfragen oder die Metadaten von TLS- und SSH-Verbindungsaufbauten. Verschlüsselte Inhalte werden dafür nicht entschlüsselt. Mehr dazu auf der Seite Technologie.
Beispiel 2: Anomalien im Traffic erkennen
Klassische Sicherheitslösungen suchen nach bekannten Angriffsmustern, sogenannten Signaturen. Sie schlagen also erst an, wenn ein Angriff tatsächlich läuft – und dann weiß der Angreifer oft schon, wie er ans Ziel kommt.
NetProtector arbeitet anders: Die KI kennt den „Normalzustand“ des Datenverkehrs. Wer ein Ziel vorbereitet, erzeugt Traffic, der davon abweicht – Scans, ungewöhnliche Verbindungsversuche, auffällige Abfolgen. Diese Anomalien sind wie Fremdkörper im Datenstrom. Entscheidend ist der Blick über das gesamte Sensornetz: Taucht dasselbe Muster an mehreren Sensoren weltweit auf, ist klar, dass eine Quelle gezielt Ziele sucht – und sie wird gesperrt, bevor der eigentliche Angriff beginnt.
Nicht jede Anomalie ist ein Angriff. Deshalb bewertet die KI mehrere Signale gemeinsam und lernt aus jeder Rückmeldung von Sicherheitsanalysten dazu – die Zahl der Fehlalarme sinkt so kontinuierlich.
Beispiel 3: Integration in Minuten
Die NetProtector-Appliance wird zwischen Router und Firewall geschaltet und arbeitet dort als Bridge direkt im Datenstrom. Kabel zwischen Router und Firewall ziehen, NetProtector dazwischen stecken, einschalten – fertig. Der Schutz ist ab der ersten Sekunde aktiv.
Weil NetProtector den gesamten eingehenden Verkehr filtert, bevor er die Firewall erreicht, sind auch deren VPN-Zugänge und die Anwendungen dahinter geschützt – selbst wenn dort eine Schwachstelle noch nicht geschlossen ist. Details zu Einbau, Reaktion und Anbindung an Ihre bestehenden Systeme finden Sie unter Integration & Betrieb.
Was das für Sie bedeutet
Für Entscheidungsträger
- Höhere Cyber-Resilienz durch weltweite Frühwarnung
- Weniger Ausfälle und geringere Folgekosten dank früher Erkennung
- Entlastung der internen Teams, weil die KI automatisch priorisiert
- Messbare Sicherheit über Dashboards und Management-Reports
- Schutz auch vor neuen, bisher unbekannten Angriffen
Für technische Teams
- Signaturbasierte und signaturlose Verfahren in einem System
- Erkennung neuer, unbekannter Angriffsmuster
- Weniger Fehlalarme durch kontinuierliches Lernen
- Detaillierte Alarme mit Kontextinformationen
- Anbindung an SIEM, SOAR, EDR, NDR und Firewall-Systeme
Sie möchten NetProtector in Ihrem Netz sehen? Fordern Sie eine Demo an.