Wer mit wem spricht, wie viel und wann, nie was
Bis hierher wusste isidaten, wer wo hängt: Assets, Racks, Switchports, Netze. Was fehlte, war der Verkehr. Das Modul führt die Zeitreihe, wer im Netz mit wem spricht, wie viel und wann, und es tut das mit einer klaren Grenze: Gespeichert wird ein Bucket, ein Verbindungspaar in einem Zeitfenster mit Quelle, Ziel, Port, Protokoll und Mengen. Aggregiert wird an der Quelle, nie hier, denn ein Datagramm je Verbindung wäre weder tragbar noch datenschutzrechtlich dieselbe Frage. Die Verbindungsmatrix, die Zeitreihe und die Jagd unterscheiden nicht zwischen Verkehr aus dem eigenen Netz und aus der Cloud.
Wiederholte Lieferungen sind der häufige Fall: ein Netzabbruch, ein Neuversuch des Agenten. Würde aufaddiert, verdoppelte jede Wiederholung die Mengen, und niemand sähe es. Deshalb ersetzt eine Lieferung das Fenster, statt es zu erhöhen.
Viele Switches exportieren nur jedes hundertste Paket. Steht die Rate falsch, sind alle Volumen um denselben Faktor falsch, und man sieht es der Zahl nicht an. Wer hochrechnet, soll das sichtbar tun. Kernswitch und Firewall dahinter sind zwei Messungen, keine Dublette, und werden getrennt geführt.
AWS VPC Flow Logs aus S3 und Azure NSG Flow Logs über Traffic Analytics werden über das CSPM-Konto abgeholt; die Anmeldung wird nicht ein zweites Mal gebaut. Die Kopfzeile jeder AWS-Datei bestimmt die Spalten, denn ein hinzugefügtes Feld verschiebt sonst alles dahinter, und Zahlen an falscher Stelle sind immer noch Zahlen.
Der Verkehr im Netz als nachvollziehbare Zeitreihe, mit einer Speichergrenze, die sich im Datenschutz-Gespräch in einem Satz erklären lässt.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.
