Cybersecurity Suite
Autonomer Security Agent mit NeoI (neonotu Intelligence)
Versteckt sich nicht. Jagt.
orovar ist der autonome Security-Agent der Cybersecurity Suite. Anders als klassische Detection-Werkzeuge meldet orovar nicht nur — er handelt. Erkannte Aktivitäten können automatisch isoliert oder gezielt auf Honeypots umgeleitet werden, während das Security-Team informiert wird und Kontrolle behält.
Automatische Erstreaktion in den Zeitfenstern, in denen menschliche Reaktion zu spät käme.
Honeypot-Umleitung ist kein Forschungsprojekt mehr, sondern Bestandteil der täglichen Verteidigung.
NeoI-Bewertung ersetzt umfangreiche Skriptpflege klassischer SOAR-Plattformen.
Jede Aktion und Übersteuerung revisionssicher dokumentiert — ideal für regulierte Branchen.
WIE ES FUNKTIONIERT
orovar verbindet Erkennung, Isolation und aktive Täuschung in einem Agenten — und stellt diesen unter ein klares Richtlinien- und Protokollregime.
orovar erlernt das normale Verhalten einer Umgebung — Anmeldemuster, Datenströme, typische Anwendungsausführung, übliche Netzwerkpfade. Abweichungen werden auf Basis trainierter Modelle bewertet, nicht über statische Schwellen.
Erkennt orovar eine begründete Anomalie, kann das betroffene System binnen Sekunden von kritischen Zonen abgeschnitten werden. Die Isolation ist umkehrbar, vollständig protokolliert und übersteuerbar.
Erkannte Angreiferaktivitäten lassen sich in eine kontrollierte Honeypot-Umgebung umleiten. Dort werden Verhalten, Werkzeuge und Ziele des Angreifers beobachtet — Informationen, die anschließend in die Verbesserung der eigenen Erkennung einfließen.
orovar handelt im Rahmen einer von der Organisation definierten Richtlinie. Aktionsklassen können von Vorschlag über Bestätigung bis vollautomatisch eingestellt werden — je nach Schweregrad, Zone und Risikofreigabe. Jede Aktion ist nachvollziehbar dokumentiert.
RICHTLINIEN
Die Richtlinien-Engine legt fest, welche Aktionen orovar eigenständig ausführen darf. Eine Organisation kann die Politik an ihre Reife, ihre Risikobereitschaft und ihren Regulierungsdruck anpassen.
| Aktionsklasse | Beschreibung | Typische Einstellung |
|---|---|---|
| Vorschlag | orovar empfiehlt eine Aktion, ohne sie auszuführen. | Niedriger Schweregrad |
| Bestätigung | Aktion erfordert Freigabe durch SOC-Analyst:in. | Mittlerer Schweregrad |
| Automatische Aktion | Aktion wird sofort ausgeführt und protokolliert. | Hoher Schweregrad, klare Indikatoren |
| Manuelle Override | Jede Aktion ist jederzeit übersteuerbar. | Immer aktiv |
Im Vergleich
orovar adressiert eine Lücke, die klassische EDR-Werkzeuge und SOAR-Plattformen jeweils nur teilweise schließen.
| Aspekt | EDR allein | SOAR-Plattform | orovar |
|---|---|---|---|
| Erkennung | Endpoint-Fokus | Datenquellen-agnostisch | Verhaltensbasiert, multi-source |
| Reaktion | Eingeschränkt | Skript-basiert, pflegeaufwändig | Richtlinienbasiert, NeoI-bewertet |
| Deception/Honeypot | Nicht vorgesehen | Nur über Integration | Nativ integriert |
| Pflegeaufwand | Mittel | Hoch | Niedrig |
| Audit-Tauglichkeit | Variabel | Variabel | Konstruktionsprinzip |
Typische Einsätze
Beispielszenarien typischer Einsätze im europäischen Mittelstand und im öffentlichen Sektor.
An einem Samstag um 03:14 Uhr verzeichnet orovar ein Anmeldeverhalten auf einem Server, das vom erlernten Normalmodell abweicht. Korrelierte Signale aus Strider zeigen einen vorausgegangenen ungewöhnlichen Identity-Anmeldeversuch. orovar isoliert den betroffenen Server, leitet weitere Verbindungsversuche in eine Honeypot-Umgebung um und informiert den Bereitschaftsdienst per definierter Eskalation. Die Lage ist gesichert, bevor das Security-Team manuell hätte reagieren können.
Ein Mittelständler im Maschinenbau wird wiederholt Ziel offenkundig gezielter Angriffe auf seine Forschungsumgebung. orovar leitet erkannte Angreiferaktivitäten konsequent in Honeypot-Systeme um, die der echten Forschungsumgebung nachempfunden sind. Über mehrere Wochen wird ein detailliertes Bild der eingesetzten Werkzeuge und Ziele aufgebaut, ohne dass Produktivsysteme tangiert werden.
Eine Verwaltung mit hohem regulatorischem Druck etabliert orovar für ihre kritischen Zonen. Die Mean Time to Contain — die Zeit zwischen Erkennung und vollständiger Eindämmung — sinkt von zuvor 4 Stunden auf unter 90 Sekunden für die definierten Aktionsklassen. Das interne und externe Reporting an die Aufsicht profitiert messbar.
NÄCHSTER SCHRITT
orovar verschiebt die Grenze zwischen Detection und Response dorthin, wo sie in der heutigen Bedrohungslandschaft tatsächlich verlaufen muss: in den Sekundenbereich, mit klar dokumentierten und übersteuerbaren Aktionen. Mensch und Maschine arbeiten dabei nicht gegeneinander, sondern auf einer gemeinsam definierten Politik.
orovar ist der Bestandteil der Cybersecurity Suite, der die Detect-and-Response-Lücke schließt. Für Organisationen mit erhöhtem Reaktionsdruck — sei es regulatorisch, operativ oder versicherungstechnisch — ist es der naheliegende nächste Schritt.
Unterlagen
Produktinformation, Whitepaper und Datenblatt als PDF. Wir senden Ihnen einen persönlichen Link an Ihre E-Mail-Adresse; er ist sieben Tage gültig.
Wir stellen Ihnen orovar in einem persönlichen Gespräch vor und beantworten Ihre Fragen zu Einsatz und Ablauf.
NIS2, DORA, ISO 27001 und DSGVO als vorkonfigurierte Kontrollkataloge, dazu ein Security Score von 0 bis 100 aus sechs Bewertun…
Ansehen
Signale aus Firewall, Endpoint, Identity und Cloud werden zu Vorfällen verdichtet statt zu Alarmfluten. Mit NeoI-Korrelation st…
Ansehen
Vier abgestufte Modelle sichern Perimeter und interne Zonen — von der Arztpraxis bis zum Konzernnetz, mit gleicher Verwaltungsl…
Ansehen
Schwachstellen, Angriffsfläche, Webanwendungen, Cloud und Identitäten nach echtem Risiko geordnet. Aktive Scans nur mit Besitzn…
AnsehenKontakt
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.
