CowiC kombiniert Wazuh mit KI-Power

Die CowiC GmbH erweitert Ihr Portfolio um Dienstleistungen im Wazuh Bereich. Wir haben unser Wazuh-System um einige interessante Funktionen erweitert. Wir erstellen KI unterstützt täglich aktuelle Regelsätze für Wazuh um in den Datenströmen aktuelle Angrifssmuster zu erkennen.

Wir haben einen Workflow entwickelt, der Alarme aus Wazuh mit Hilfe einer lokal betriebenen Ki-Engine abklärt und bei Verdacht auf Angriffe dann automatisch die entsprechenden IP-Adressen sperrt. Keine einfache Reaktion vom ossec-part auf starre Muster, sondern eine KI-validierte Auswertung der entsprechenden Logs aus einem Zeitbereich, und einer darauf basierten Bewertung. Dadurch besteht die Chance auch aktuell laufende Angriff evtl aufzuhalten oder zu verlangsammen.

Wir versprechen Ihnen nicht, dass Sie dadurch 100% sicher wären. Aber Ihre Chancen einen Angriff zu erkennen bevor massiver Schaden durch Verschlüsselung, Sabotage oder Exfiltration entsteht, steigt durch dieses System stark an.

Unsere proaktive Sperrung von Angreifer-Adressen benutzt hier auch eine Art Schwarmintelligenz. Wenn auf einem der überwachten Satelliten ein Angriff von einer IP-Adresse erkannt wird, wird dies auch bei allen anderen geschützten Systemen in die Sperrliste gesetzt. Somit profitieren Sie hier auch von den "Erfahrungen" anderer Agenten.

Wenn Sie mehr wissen wollen oder diesen Service buchen wollen, kontaktieren Sie uns.