Sechsfacher Schutz vor dem Netz
SecureDomain, WebShield, MailShield, HybridMail, AppShield und WebAuth auf zwei eigenen Identiqa-Aura-Prozessoren.
Start / CISO
Bewusstsein bedeutet noch nicht, dass Sie richtig geschützt sind.
Automatische Abwehr, die nur ausführt, was signiert ist. Für den CISO, der gegenüber Geschäftsführung und Prüfer Rechenschaft ablegt.
Jedes Einfallstor von aussen ist gesichert, während Ihre Server und Container von innen auf Persistenz geprüft werden. Gegenmassnahmen laufen als kryptografisch signierte Befehle aus einer geschlossenen Befehlsliste, niemals über eine offene Shell.
Jedes primäre Einfallstor Ihres Unternehmens ist abgedeckt: Domain und DNS, Web und APIs, Mail, Anwendungszugriff ohne klassisches VPN sowie phishing-resistente Anmeldung für Ihre Mitarbeiter. Im Inneren prüft AuraCore virtuelle Maschinen, Bare-Metal-Server, Kubernetes und Docker fortlaufend auf hinterlassene Angreiferspuren.
Reicht automatisierte Abwehr in einer Krise nicht mehr aus, übernimmt unsere 24/7-Notfallhilfe rund um die Uhr, einschliesslich der Gesprächsführung bei einer laufenden Ransomware-Erpressung und des Wiederanlaufs aus den gesperrten Backups.
Laufende Persistenz-Jagd
Prüft fortlaufend authorized keys, Cronjobs, systemd-Units, sudoers, setuid-Binaries und lauschende Sockets auf Servern und Containern.
Abwehr-KI in harten Grenzen
Schnelle lokale Modelle im Rack plus führende Reasoning-Modelle und Black-Iris-Darknet-Kontext. Nur signierte Befehle oder reiner Read-Only-Modus.
Zwischen dem SIEM-Alarm um 02:14 Uhr und der Abriegelung darf keine Ticketschlange liegen.
Die meisten Einbrüche werden rechtzeitig protokolliert und zu spät gestoppt, weil Erkennungssysteme an eine manuelle Bereitschaftskette übergeben, während automatisierte Angreifer-Skripte längst Richtung Backup-Server wandern. Für CISOs, die Prüfungen nach NIS2 (§ 30 BSIG), DORA, ISO 27001, BSI IT-Grundschutz, schweizerischem nDSG/FINMA oder österreichischem NISG verantworten, schliesst Identiqa genau diese Lücke: AuraLink riegelt kompromittierte Wege vor dem Netzwerk ab (unter einer Minute als Entwicklungsziel), während AuraCore Persistenz auf den Servern per signiertem Befehl entfernt.
Boot-Attestierung, geschlossener Befehlskatalog und Prüfprotokolle
Jeder Knoten im AuraCore-Verbund weist beim Start über SecureBoot und TPM 2.0 seine unversehrte Boot-Kette nach, bevor eine gegenseitig authentifizierte TLS-Verbindung (mTLS) aufgebaut wird. Weicht ein System vom geprüften Zustand ab, wird es isoliert, bevor es Zugriff auf Cluster-Geheimnisse erhält.
Weder Analysten von Identiqa noch die Modelle von Aura erhalten jemals eine interaktive Shell. Jeder Eingriff muss als kryptografisch signierter Befehl im fest definierten Befehlskatalog hinterlegt sein, und Sicherheits-Patches durchlaufen zwingend einen automatisierten Probelauf vor der Ausführung.
Jede Abriegelung, jeder Persistenz-Fund und jeder signierte Befehl wird revisionssicher protokolliert und im Aktiv- oder Read-Only-Modus an Ihr SIEM übergeben, als direkter Wirksamkeitsnachweis für Auditoren nach ISO 27001, SOC 2, NIS2 und DORA.
- Hardware-gestützte Knoten-Identität über SecureBoot, TPM 2.0 und mTLS auf Bare Metal, VMs und Kubernetes.
- Ausgelegt auf automatische Abriegelung in unter einer Minute (Entwicklungsziel, keine pauschale SLA-Zusage).
- Revisionssichere Wirksamkeitsnachweise für NIS2, DORA, ISO 27001, SOC 2, NIST CSF 2.0, nDSG (CH) und NISG (AT).
In Ihrer Sicherheitsarchitektur. Über Ihren bestehenden Cloud-Vertrag.
Sie wählen je Cluster zwischen automatischer signierter Abwehr und reinem Read-Only-Modus für Ihr SIEM. Der Bezug läuft direkt bei Identiqa oder über Ihren bestehenden Vertrag bei Amazon Web Services, Google Cloud oder Microsoft Azure.
Architekturgespräch für CISO & SicherheitsleitungHäufige Fragen
Wie lässt sich automatische Angriffsabwehr vor und im Netzwerk in ein bestehendes SIEM oder SOC einbinden?
Über eine Architektur, die Ihr SIEM und SOC im Aktiv-, Hybrid- oder Read-Only-Modus direkt beliefert, statt ein zweites Silo aufzubauen. Identiqa ergänzt Ihr Team um eigenen Hardware-Schutz vor dem Netzwerk (AuraLink), unveränderbare Backups im Speicher und kryptografisch signierte Server-Aktionen (AuraCore) statt blosser Ticket-Warteschlangen.
Wie schnell muss eine automatische Abriegelung am Netzwerkrand greifen, um laterale Ransomware-Ausbreitung zu stoppen?
Schneller als jede manuelle Bereitschaftskette: Bei Identiqa ist die 2HE-Appliance AuraLink technisch auf eine automatische Abriegelung in unter einer Minute ausgelegt (Entwicklungsziel, keine pauschale Marketing-SLA). Verbindliche Reaktionsparameter regelt der jeweilige Unternehmensvertrag.