Zum Inhalt springen

Integration und Betrieb

NetProtector wird als Bridge zwischen Router und Firewall eingebaut, schützt ab der ersten Sekunde und fügt sich in Ihre bestehenden Sicherheitswerkzeuge ein.

Eingebaut als Bridge zwischen Router und Firewall

Die NetProtector-Appliance wird direkt in die bestehende Leitung zwischen Router und Firewall geschaltet:

  • Klassisch: Router → Firewall → Unternehmensnetz
  • Mit NetProtector: Router → NetProtector → Firewall → Unternehmensnetz

NetProtector arbeitet dabei als Bridge im Datenstrom und entfernt unerwünschten Traffic, bevor er die Firewall erreicht.

Einbau als Bridge
Klassische Verbindung
Internet
Router
Firewall
Unternehmensnetz
Mit NetProtector
Internet
Router
NetProtector
Firewall
Unternehmensnetz
Arbeitet als Bridge direkt im Datenstrom zwischen Router und Firewall.
Filtert unerwünschten Traffic, bevor er die Firewall erreicht – auch für deren VPN-Zugänge.
In wenigen Minuten eingebaut, Schutz ab der Inbetriebnahme.

Der Einbau ist in wenigen Minuten erledigt: Kabel zwischen Router und Firewall ziehen, NetProtector dazwischen stecken, einschalten. Der Schutz ist ab der Inbetriebnahme aktiv. Wie das in der Praxis aussieht, zeigt die Animation auf der Produktseite.

Warum vor der Firewall?

Firewalls und ihre VPN-Zugänge gehören zu den häufigsten Angriffszielen – sie sind aus dem Internet erreichbar, und Schwachstellen darin werden oft innerhalb weniger Tage ausgenutzt. Weil NetProtector den gesamten eingehenden Verkehr filtert, bekommen Firewall, VPN-Zugang und die Anwendungen dahinter Angriffe aus bereits erkannten Quellen gar nicht erst zu sehen. Das hebt das Sicherheitsniveau deutlich an – auch in der Zeit, bis ein Sicherheitsupdate eingespielt ist.

Reaktion und Anbindung an Ihre Systeme

NetProtector fügt sich in bestehende Sicherheitswerkzeuge ein und kann – wenn gewünscht – automatisch auf erkannte Bedrohungen reagieren.

Automatisierte Reaktion
Optionale Playbooks bei erkannten Bedrohungen
EindämmenVerdächtige Verbindungen sperren, betroffene Systeme isolieren.
Beweise sichernLogs und Netzwerkmitschnitte für die Analyse sammeln.
BereinigenC2-Server blockieren, Schadsoftware unter Quarantäne stellen.
WiederherstellenRückkehr in den sicheren Normalbetrieb unterstützen.
Integrationen
Passt in Ihre bestehende Sicherheitslandschaft
SIEMAlarme per Syslog, CEF oder STIX/TAXII
SOARREST-API und Webhooks für Playbooks
EDR / XDRKontext für Endpunkt-Schutz
Firewall-SystemeRegeln in Echtzeit anpassen
TicketingVorfälle automatisch als Ticket
Dashboard & ReportsEchtzeit-Lage und Management-Berichte

Dashboard und Berichte

Über das Dashboard behalten Security-Analysten und Führungskräfte gleichermaßen den Überblick:

  • Echtzeit-Übersicht der aktuellen Bedrohungslage
  • Priorisierte Warnmeldungen mit Kontext
  • Berichte in der passenden Tiefe für Technik und Management
  • Klare Handlungsempfehlungen statt langer Logfiles

Betrieb und Updates

Die Erkennungsmodelle werden laufend weiterentwickelt und regelmäßig aktualisiert; neue Modelle werden vor dem Rollout kontrolliert getestet. Alle Ereignisse werden protokolliert und unterstützen so auch Audits, etwa nach ISO 27001.

Sie möchten wissen, wie NetProtector in Ihre Umgebung passt? Sprechen Sie mit uns.