Bewertungen der Angriffserkennung
Werkzeuge, die Angriffe auf ein Netzwerk oder einen Host erkennen.
7 Angriffserkennung werden nach 4 öffentlichen Kriterien bewertet, und 7 haben genug Belege für eine Buchstabennote. Von den 3 Einträgen mit bekannter Rechtsordnung: 3 sind in einem Five-Eyes-Land ansässig, 3 in den erweiterten Fourteen Eyes.
Nur Angriffserkennung mit Open Source · Kriterien für diese Kategorie · Eintrag vorschlagen · Markdown
| Name | Note | Punktzahl | Daten | Rechtsordnung | Open Source | Keine Tracker oder Telemetrie | Keine Werbung oder Datenverkäufe | Unabhängiges Audit |
|---|---|---|---|---|---|---|---|---|
Ein WLAN-Detektor, Sniffer und drahtloses Angriffserkennungssystem für WLAN, Bluetooth, Zigbee und andere Funkprotokolle, lauffähig unter Linux und macOS. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Ein Linux-Werkzeug, das überwacht, welche Programme sich mit dem Internet verbinden, und aufzeichnet, wann sie sich verbinden, wie viele Daten sie übertragen und wohin. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Ein hostbasiertes Open-Source-System zur Angriffserkennung mit Log-Analyse, Prüfung der Dateiintegrität, Rootkit-Erkennung, Echtzeitwarnungen und aktiver Reaktion. |
Note D | 50 | 100% | – | Ja | Nein | Ja | Nein |
Linux-Distribution für Threat Hunting, Netzwerksicherheitsüberwachung und Log-Management, die Werkzeuge wie Suricata, Zeek und Elasticsearch mit einer eigenen Webkonsole bündelt. |
Note D | 50 | 100% | Vereinigte Staaten Five Eyes | Ja | Nein | Ja | Nein |
Engine zur Erkennung und Abwehr von Netzwerkangriffen und Werkzeug zur Netzwerksicherheitsüberwachung, das Datenverkehr anhand von Regelsätzen prüft und Protokollereignisse und Warnungen protokolliert. |
Note D | 50 | 100% | Vereinigte Staaten Five Eyes | Ja | Nein | Ja | Nein |
Sicherheitsplattform für Bedrohungserkennung, Integritätsüberwachung, Log-Analyse, Schwachstellenerkennung und Compliance, mit Agenten auf Endgeräten, die an einen zentralen Server und ein Dashboard berichten. |
Note D | 50 | 100% | – | Ja | Nein | Ja | Nein |
Kommerzielle Log-Management-Suite, deren Agenten Audit- und Ereignisprotokolle des Betriebssystems sammeln und zur Analyse und für Compliance-Berichte an einen zentralen Server weiterleiten. |
Note F | 20 | 100% | Australien Five Eyes | Nein | Nein | Ja | Nein |
Fragen
Angriffserkennung: Welche Option schützt die Privatsphäre am besten?
Es wurde noch keine Empfehlung ausgesprochen. Die Tabelle oben ist nach Punktzahl sortiert, auf Grundlage öffentlicher Belege.
Wie werden Angriffserkennung bewertet?
Jeder Eintrag beantwortet 4 Fragen: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe und Unabhängiges Audit. Antworten brauchen Links zu Belegen. Vollständige Kriterien ansehen.
Spielt die Rechtsordnung eine Rolle?
Die Rechtsordnung bestimmt, welche Gesetze einen Anbieter zur Herausgabe von Daten zwingen können. Jeder Eintrag zeigt sein Land und ob es zu den Five, Nine oder Fourteen Eyes gehört. Welche Daten ein Anbieter herausgeben kann, hängt vor allem davon ab, was er speichert und wer die Schlüssel besitzt. Mehr über Rechtsordnungen und den CLOUD Act.