KI-gestützte Sicherheits-Software zur Analyse von potentiellen Sicherheitsereignissen von einigen Endgeräten hin zu allen sich in einem Netzwerk befindlichen Endgeräten (Workstations, Server, Netzwerkhardware, usw.)

Ausweitung der Analyse von potentiellen Sicherheitsereignissen von einigen Endgeräten hin zu allen sich in einem Netzwerk befindlichen Endgeräten (Workstations, Server, Netzwerkhardware, usw.), soweit technisch möglich. Ergänzend werden diese Ereignisse an zentraler Stelle in einer Cloud zusammengeführt und dort mit aktuellsten technologischen Möglichkeiten (überwiegend automatisierte Analyse durch künstliche Intelligenz und Nutzung weltweit aggregierter Daten zu potentiellen Angriffsszenarien) auf potentielle Angriffsvektoren analysiert und bewertet. Im Ergebnis werden durch diese Technikumsetzung größtenteils vorliegende Bedrohungen bereits automatisiert behoben oder unterbunden. Ergänzt wird diese technische Lösung um ein SOC (Security Operation Center). Hier wird rund um die Uhr darauf geachtet, die durch die o.g. Lösung erzeugten Vorfälle, die nicht automatisiert gelöst werden können, zu beurteilen und ggfs. individuelle Maßnahmen zu ergreifen. Diese können bis hin zum Abschalten von Infrastruktur (Server, Netzwerk, usw.) reichen.