Wenn in Ihrer OT-Umgebung etwas schiefläuft, zählt jede Minute. Wer hat auf die SPS zugegriffen? Welche Befehle wurden ausgeführt? Wann wurden Änderungen vorgenommen? WALLIX zeichnet jede privilegierte Sitzung lückenlos auf – inklusive videogestützter Wiedergabe – und schafft so vollständige Transparenz für forensische Analysen, Audits und operative Einblicke.
DIE HERAUSFORDERUNG
Die Sichtbarkeitslücke in OT-Umgebungen
WIE ES FUNKTIONIERT
WALLIX erfasst jede privilegierte Sitzung ganzheitlich – von Verbindungsmetadaten bis hin zu detaillierten Benutzeraktionen auf Tastaturebene.
Dank Echtzeitüberwachung können Sie Sitzungen live mitverfolgen, während umfassende Aufzeichnungen eine lückenlose Grundlage für spätere Analysen und Audits bieten.
Jede privilegierte Sitzung wird automatisch erfasst. Grafische Sitzungen (RDP, VNC) werden als videoähnliche Aufzeichnungen gespeichert und können jederzeit wiedergegeben werden. Bei textbasierten Sitzungen (SSH, Telnet) werden sämtliche Befehle und Systemantworten protokolliert.
Zusätzlich zur Aufzeichnung extrahiert WALLIX durchsuchbare Metadaten aus jeder Sitzung. Dazu gehören Fenstertitel, Anwendungsnamen, eingegebener Text (via OCR) sowie ausgeführte Befehle – alles zentral indiziert und auswertbar.
Verfolgen Sie aktive Sitzungen in Echtzeit. Sicherheitsteams können kritische Aktivitäten live beobachten und bei Bedarf sofort eingreifen.
Definieren Sie Alarme für sicherheitsrelevante Ereignisse – etwa nicht autorisierte Befehle, Zugriffe außerhalb definierter Zeitfenster oder ungewöhnlich lange Sitzungen.
IMPACT
Ein direkter Vergleich der Transparenz vor und nach der Implementierung von WALLIX:
| Aspekt | Ohne WALLIX | Mit WALLIX |
|---|---|---|
| Sitzungsnachweise | ❌ Nur Zeitstempel für Login/Logout | ✅ Vollständige Sitzungsaufzeichnung im Videoformat |
| Geschwindigkeit der Analyse | ❌ Stundenlange Korrelation verschiedener Logquellen | ✅ Relevante Sitzungen in wenigen Minuten identifiziert |
| Transparenz von Befehlen | ❌ Abhängig von Systemprotokollen | ✅ Erfassung jedes Befehls und jeder Eingabe |
| Echtzeit-Transparenz | ❌ Erkennung erst im Nachhinein | ✅ Live-Überwachung laufender Sitzungen |
| Audit-Fähigkeit | ❌ Manuelle Zusammenstellung von Nachweisen | ✅ Berichte und Nachweise auf Abruf verfügbar |
| Grafische Sitzungen | ❌ Keine Sichtbarkeit von GUI-Aktivitäten | ✅ Vollständige visuelle Aufzeichnung inkl. OCR |
FÄHIGKEITEN
Umfassende Sitzungsdaten für jede Form privilegierten Zugriffs.
Grafische Sitzungen werden als Video mit konfigurierbarer Qualität und Komprimierung aufgezeichnet. Die Wiedergabe erfolgt mit Timeline-Navigation, Geschwindigkeitssteuerung und der Möglichkeit zum Frame-Export.
Bei textbasierten Sitzungen wird jede Eingabe erfasst. Ein durchsuchbarer Befehlsverlauf mit Zeitstempeln ermöglicht es, exakt nachzuvollziehen, was wann ausgeführt wurde.
Optische Zeichenerkennung (OCR) extrahiert Inhalte aus grafischen Sitzungen. Dadurch kann auch Text durchsucht werden, der auf dem Bildschirm angezeigt wurde – selbst innerhalb von Anwendungen oder Bildern.
Aufzeichnungen werden kryptografisch signiert und sicher gespeichert. Die Integrität der Daten bleibt erhalten und erfüllt Anforderungen an Audit, Compliance und rechtliche Nachweise.
FAQ
Wie viel Speicherplatz benötigen die Sitzungsaufzeichnungen?
Textbasierte Sitzungen sind sehr kompakt und benötigen in der Regel nur wenige Kilobyte pro Sitzung. Grafische Sitzungen erfordern mehr Speicher, werden jedoch effizient komprimiert. Typischerweise liegt der Bedarf bei etwa 50–200 MB pro Stunde aktiver grafischer Sitzung.
Verursacht die Aufzeichnung zusätzliche Latenz?
Nein. Die Aufzeichnung erfolgt auf Gateway-Ebene und hat keinen spürbaren Einfluss auf die Sitzungsperformance.
Können Aufzeichnungen gezielt nach bestimmten Aktivitäten durchsucht werden?
Ja. WALLIX indiziert Sitzungsmetadaten wie ausgeführte Befehle, Fenstertitel und per OCR extrahierte Inhalte. Dadurch lassen sich Aufzeichnungen schnell und gezielt durchsuchen.
Wie lange sollten Sitzungsaufzeichnungen aufbewahrt werden?
Die Aufbewahrungsdauer hängt von regulatorischen und internen Anforderungen ab. WALLIX unterstützt flexible Aufbewahrungsrichtlinien inklusive automatischer Archivierung.
Können Aufzeichnungen als Beweismittel verwendet werden?
Ja. WALLIX-Aufzeichnungen sind so konzipiert, dass sie als belastbare Nachweise dienen können. Die kryptografische Signierung stellt die Integrität sicher, und eine lückenlose Nachweiskette (Chain of Custody) wird gewährleistet.
Erfahren Sie, wie WALLIX Ihnen die Kontrolle und Nachvollziehbarkeit bietet, die Sie für Audit, Compliance und Sicherheit benötigen.
