Skip to main content
Play Video Sehen Sie sich die Videopräsentation an

Secrets Catcher ist ein KI-unterstütztes Cybersicherheitswerkzeug, das Unternehmen vor der Bedrohung durch exponierte Anmeldedaten in Netzfreigaben schützt.

Es scannt automatisch Dateien nach unsachgemäß gespeicherten Passwörtern, weist jedem erkannten Datum ein Risikoscore zu und führt den Remediation-Prozess durch.

Es ist die ideale Lösung für Unternehmen, die Privilegieneskalation verhindern und das Active Directory sowie die gesamte Infrastruktur proaktiv vor Angriffen schützen möchten, die auf der Wiederverwendung kompromittierter Anmeldedaten basieren. Ein unverzichtbares Werkzeug für Compliance und Audits gemäß den ISO 27001- und NIS2-Vorgaben.

Schwächen und Kompromisse

Das Angriffsszenario

Wenn ein Angreifer es schafft, einen einzelnen Unternehmens-Endpunkt zu kompromittieren, ist eine der ersten Aktivitäten die Suche nach lokal gespeicherten oder in zugänglichen Netzfreigaben abgelegten Anmeldedaten. Dieser Prozess folgt typischerweise diesen Schritten:

1

Initialer Zugang

- Kompromittierung eines einzelnen Workstations
- Erlangung der lokalen Benutzerrechte
2

Aufklärung

- Scannen der lokalen Verzeichnisse
- Zugriff auf gemappte Netzfreigaben
- Suche nach Dateien, die potenziell Anmeldedaten enthalten (z. B. "pass.txt", "credentials.doc", "access.xls")
3

Eskalation

- Nutzung der gefundenen Anmeldedaten, um auf andere Systeme zuzugreifen
- Lateralbewegung im Netzwerk
- Potenzielle Kompromittierung der gesamten Domäne

Schlüsselmerkmale

1. Proaktive Sicherheit

Intelligente Analyse

  • Rekursive Analyse von Netzfreigaben
  • Identifizierung von Dateien, die möglicherweise Anmeldedaten enthalten
  • Erkennung von Mustern für Benutzernamen und Passwörter

KI-gestützte Analyse

  • Bewertung des Inhalts durch Künstliche Intelligenz
  • Zuweisung eines Risikoscores für jede erkannte Information
  • Identifizierung des Kontexts und der Kritikalität der Informationen

Verwaltung und Remediation

  • Zentralisiertes Dashboard zur Anzeige von Bedrohungen
  • Automatisierter Workflow zur Verwaltung von Findings
  • Konfigurierbares Alarmsystem
  • Geführte Verfahren zur sicheren Entfernung sensibler Daten

2. Compliance und Konformität

Regulatorische Unterstützung

  • GDPR-Konformität zum Schutz personenbezogener Daten
  • Ausrichtung an ISO 27001-Standards für die Sicherheitsgovernance
  • Unterstützung der PCI DSS-Anforderungen für Zahlungsdaten
  • Einhaltung spezifischer branchenspezifischer Vorschriften

Automatische Dokumentation

  • Detaillierte Berichte der durchgeführten Scans
  • Vollständiger Audit Trail der Remediationsaktivitäten
  • Dashboard für Compliance-Metriken
  • Beweise für interne und externe Audits

Risikomanagement

  • Kontinuierliche Bewertung der Expositionen
  • Priorisierung basierend auf KI-Scoring
  • Verfolgung der Korrekturmaßnahmen

3. Funktionen für das Audit

Vollständiger Audit Trail

  • Detailliertes Protokoll aller Aktivitäten
  • Vollständige Historie der Remediationen

Anpassbare Berichte

  • Vordefinierte Vorlagen für verschiedene Arten von Audits
  • Automatische Erstellung periodischer Berichte
  • Anpassung an spezifische Anforderungen
  • Export in verschiedene Formate (PDF, Excel, CSV)

KPI und Kennzahlen

  • Durchschnittliche Zeit zur Behebung von Schwachstellen
  • Trends der Expositionen im Laufe der Zeit
  • Geografische Verteilung der Schwachstellen
  • Statistiken nach Abteilung/organisatorischer Einheit

Integration in das Sicherheitsframework

  • Vollständig plug-and-play Technologie
  • Geplante Scans mit konfigurierbarer Häufigkeit
  • Integration mit SIEM zur Ereigniskorrelation
  • Definition von Richtlinien basierend auf Risiken
  • Schulung des Personals
  • Regelmäßige Überprüfung der Richtlinien
  • Kontinuierliche Aktualisierung der Katalogisierungs-Regex
  • Optimierung der Leistung
  • Verhinderung von Datenverletzungen
  • Automatisierung manueller Prozess
  • Ressourcenoptimierung
  • Minimierung von Strafen
  • Echtzeit-Dashboard
  • Konfigurierbare Alarme
  • Automatisierte Berichterstattung
  • Trend-Analyse

ROI und Mehrwert

1

Kostenreduzierung

- Verhinderung von Datenverletzungen
- Automatisierung manueller Prozesse
- Ressourcenoptimierung
- Minimierung von Strafen
2

Steigerung der Effizienz

- Standardisierte Prozesse
- Reduzierte Reaktionszeiten
- Höhere Genauigkeit
- Bessere Zusammenarbeit zwischen den Teams
3

Wettbewerbsvorteil

- Erleichterte Zertifizierungen
- Vertrauen der Stakeholder
- Marktführerschaft
- Differenzierung des Angebots

Secrets Catcher ist eine umfassende Lösung für das Management exponierter Anmeldeinformationen, die proaktive Sicherheit, regulatorische Compliance und Unterstützung bei Audits in einem einzigen integrierten Tool vereint.

Seine Fähigkeit, kritische Prozesse zu automatisieren, vollständige Transparenz zu bieten und verschiedene Geschäftsbereiche zu unterstützen, macht es zu einem strategischen Asset für jede Organisation, die auf die Sicherheit ihrer Daten achtet.