Erklärvideo: DC-Watch, Überwachung Ihrer Domänencontroller

Das Herz Ihres Netzwerks

Worum geht es eigentlich, wenn wir vom Domänencontroller sprechen? Er ist das Herz Ihres Netzwerks. Hier liegen alle Benutzer, alle Kennwörter und alle Rechte. Wer ihn übernimmt, übernimmt das ganze Unternehmen.

Der typische Angriffsweg

Angreifer gehen deshalb fast immer denselben Weg. Sie verschaffen sich Admin-Rechte, ziehen Kennwörter ab, richten sich dauerhaft ein und bereiten in aller Ruhe die Verschlüsselung vor. Oft vergehen Tage, bevor jemand etwas bemerkt.

Ein Wächter auf jedem Domänencontroller

Genau hier setzt DC-Watch an, als Teil der DATACREW Fernwartung. Auf jedem Domänencontroller läuft ein kleiner Wächter. Er schickt jedes wichtige Ereignis sofort und signiert an uns, noch bevor ein Angreifer seine Spuren verwischen kann. Und er meldet sich jede Minute. Bleibt er stumm, schlagen wir Alarm.

Was wir sehen

Wir sehen, wenn jemand plötzlich Domänen-Admin wird, Kennwörter abzieht, Gruppenrichtlinien ändert oder den Virenschutz abschaltet. Gleichzeitig vergleichen wir den aktuellen Stand laufend mit einem freigegebenen Sollzustand. Jede Abweichung bleibt ein Alarm, bis ein Techniker sie geprüft hat.

Köder-Konten

Und wir legen Köder aus: ein Konto, das echt aussieht, das aber niemand benutzt. Wer es anfasst, verrät sich sofort.

Alarme, die ankommen

Kritische Alarme erreichen unsere Techniker sofort und werden so lange wiederholt, bis sich jemand darum kümmert. Normale Abläufe in Ihrem Netz filtern wir gezielt heraus, damit nichts ablenkt.

Was das für Sie heißt

Für Sie heißt das: Angriffe auf das Herz Ihres Netzwerks fallen früh auf, oft bevor Schaden entsteht. Sprechen Sie uns an.