Die LINQ-IT erweitert sein Cybersecurity-Portfolio und geht eine strategische Partnerschaft mit Corelight ein. Gemeinsam unterstützen sie Unternehmen und Organisationen dabei, ihre Netzwerke transparenter zu machen, komplexe Cyberangriffe frühzeitig zu erkennen und Security Operations mit hochwertigen Netzwerkdaten zu stärken.
Network Detection
Cyberangriffe sind komplexer, schneller und zunehmend schwieriger mit klassischen Sicherheitslösungen allein zu erkennen. Gleichzeitig wächst in Unternehmen die Menge an Netzwerk-, Cloud- und Security-Daten, die Security-Teams täglich bewerten müssen. Genau hier setzt die neue Partnerschaft zwischen LINQ-IT und Corelight an.
Corelight bietet eine Open Network Detection & Response (Open NDR) Plattform, die Netzwerkverkehr in strukturierte und kontextreiche Security-Daten überführt. Dabei setzt Corelight unter anderem auf Technologien aus dem Open-Source-Umfeld ein und kombiniert diese mit Machine Learning, Verhaltensanalysen, Signaturen und Threat Intelligence. Ziel ist es, Security-Teams eine belastbare Datengrundlage für
- Threat Detection,
- Threat Hunting und
- Incident Response bereit zu stellen.
Mehr Transparenz im Netzwerk
Eine der zentralen Herausforderungen moderner IT-Security ist die fehlende Sichtbarkeit. Besonders interne Kommunikation, hybride Infrastrukturen, Cloud-Umgebungen sowie verschlüsselter Netzwerkverkehr können für Security-Teams schwer zu überblicken sein.
Corelight erzeugt aus dem Netzwerkverkehr detaillierte „Network Evidence“ und ermöglicht damit eine tiefgehende Analyse der Kommunikation innerhalb der IT-Infrastruktur. Dabei können mehr als 70 Datentypen analysiert und miteinander in Beziehung gesetzt werden. Für Unternehmen bedeutet das: Sicherheitsvorfälle können nicht nur erkannt, sondern anschließend wesentlich genauer untersucht und nachvollzogen werden.
Verwertbare Security Insights
Für ein modernes Security Operations Center reicht es nicht aus, möglichst viele Daten zu sammeln. Entscheidend ist, ob diese Daten den notwendigen Kontext liefern, um verdächtiges Verhalten schnell einordnen zu können. Die Open-NDR-Plattform von Corelight verbindet deshalb mehrere Verfahren zur Angriffserkennung – darunter:
- Machine Learning und Anomalieerkennung
- Verhaltensanalysen
- signaturbasierte Erkennung
- Threat Intelligence
- hochauflösende Netzwerk-Telemetrie
- Unterstützung bei Threat Hunting und Incident Response
Dabei sollen erkannte Auffälligkeiten mit den zugrunde liegenden Netzwerkdaten verknüpft werden. Security-Analysten erhalten damit nicht nur einen Alert, sondern zusätzliche Informationen für die weitere Untersuchung.
Starke Datenbasis für SIEM, SOC und AI Security
Ein weiterer Schwerpunkt der Partnerschaft liegt auf der Integration in bestehende Security-Architekturen. Gemeinsam können die LINQ-IT und Corelight Netzwerkdaten und Security Evidence unter anderem an SIEM-, XDR-, SOAR- und Cloud-Plattformen weitergeben. Dadurch lässt sich die Lösung in bestehende Security Operations integrieren, anstatt eine vollständig isolierte zusätzliche Plattform aufzubauen.
Gerade mit dem zunehmenden Einsatz von KI im Security Operations Center, gewinnt die Qualität der zugrunde liegenden Daten zusätzlich an Bedeutung. Corelight positioniert seine Netzwerkdaten deshalb auch als Grundlage für AI-gestützte Detection, Investigation- und Response-Prozesse.
Technologie trifft Beratungskompetenz
Mit der Partnerschaft verbindet LINQ-IT die Technologie von Corelight mit eigener Beratungskompetenz rund um moderne IT-, Observability- und Security-Architekturen. Unternehmen sollen dadurch nicht nur Zugang zu einer leistungsfähigen NDR-Technologie erhalten. Im Mittelpunkt steht vielmehr die Frage, wie Network Detection & Response sinnvoll in bestehende Prozesse, Plattformen und Security Operations integriert werden kann.
Das Ziel: mehr Transparenz, schnellere Analysen und eine belastbare Datenbasis für fundierte Sicherheitsentscheidungen.
Gemeinsam für eine widerstandsfähigere IT-Security
Mit der neuen Partnerschaft erweitert LINQ-IT sein Portfolio um eine Lösung, die Netzwerktransparenz, Angriffserkennung und Incident Response miteinander verbindet. Sie möchten erfahren, wie Open NDR und Network Evidence Ihre bestehende Security-Architektur ergänzen können? Sprechen Sie uns an. Gemeinsam analysieren wir Ihre Anforderungen und mögliche Einsatzszenarien.
