Erkennung von Bedrohungen

Die folgenden Kapitel sollen Ihnen einige Anregungen geben, wie Sie mit cognitix Threat Defender Bedrohungen für Ihr Netzwerk erkennen können.

Tipp

Ein neu installierter Threat Defender stellt mehrere voreingestellte Korrelationsszenarien, statische Netzwerkobjekte, usw. für verschiedene Anwendungsfälle bereit, die Sie aktivieren und an Ihre Anforderungen anpassen können.

• Einsatz von cognitix Threat Defender als IDS am Netzwerkperimeter
• Aufspüren von ARP-Spoofing-Angriffen
• Aufspüren von MITRE-ATT&CK-Techniken
• Zeitbasiertes Baselining
• Adaptives, verhaltensbasiertes Graylisting

---

Weitere Informationen:

• Informationen zur Aktivierung von IPS-Regelsätzen mit Threat Defender finden Sie unter IPS Settings.

• Siehe IPS-Regeldefinitionen zur Erstellung eigener IPS-Regelsätze.