Verbinden Sie die Signale.
Behalten Sie die Begründung bei.
Ereignisse aus Cyber-, physischer Sicherheit und OT sind gemeinsam erst nützlich, wenn ihre Beziehungen erklärbar sind.
ILLUSTRATIVE KORRELATIONSLOGIK · KEIN LIVE-ERKENNUNGSERGEBNIS
Drei Ereignisse. Ein Kontext zur Untersuchung.
Drei Beobachtungen, ein gemeinsamer Kontext. Verfolgen Sie mögliche Verbindungen anhand der Nachweise, ohne eine Ursache vorauszusetzen.
- 01
Zutrittsereignis
Tür D-12 · Zutrittskontrolle
- 02
Kamera nicht verfügbar
CAM-07 · physische Sicherheit
- 03
Netzwerkanomalie
SW-08 · IT-Netzwerk
- 04
Gleicher Standort
Produktion A
- 05
Zeitliche Nähe
Innerhalb von 12 Sekunden
- 06
Verknüpfte Assets
D-12 → AC-042 · CAM-07
- 07
Gemeinsame Abhängigkeit
Netzwerk-Switch SW-08
MENSCHLICHE UNTERSUCHUNG
Alternative Erklärungen offenhalten.
Nachweise vor Einstufung oder Eskalation prüfen. Zeitliche Nähe und eine gemeinsame Abhängigkeit begründen eine Frage, keine bestätigte Ursache.
Die Abfolge prüfen
Quellzeitstempel, Uhrensynchronisierung und fehlende Ereignisse vergleichen. Ein Replay-Zeitverlauf ist keine Messung des Netzwerkdurchsatzes.
Andere Hypothesen prüfen
Wartung, ein lokaler Gerätedefekt oder eine unvollständige Quelle können dieselben Beobachtungen erklären. Die dokumentierte Abhängigkeit vor Ort prüfen.
Die Entscheidung dokumentieren
Quellnachweise, Regel, Hypothesen und Begründung bewahren. Nachvollziehbare Untersuchung ist die geplante Arbeitsweise; nicht jede Audit- oder Zusammenarbeitsfunktion ist bereits verfügbar.
ECHTE PRODUKTAUFNAHME · ATLAS-SIMULATION · GRUPPEN ZUR PRÜFUNG
Berechnete Gruppen zur Prüfung.
Das Atlas-Replay enthält fiktive Anlagen und Ereignisse. Berechnete Korrelationen sind zu prüfende Gruppen, keine bestätigten Vorfälle.
SAFENETIS
Die Nachweise hinter der Entscheidung bewahren.
SafeNetis erhebt derzeit keinen Anspruch auf automatisierte aktive Reaktion.