LABYRINTH • PREEMPTIVE CYBERSECURITY
Frühzeitige Angriffserkennung
mit Advanced Deception
Labyrinth erkennt Angreiferaktivitäten entlang der gesamten Angriffskette und verbindet Advanced Deception, Dark Web Monitoring, Angriffssimulationen und Threat Intelligence für frühzeitige Erkennung und gezielte Reaktionen.
Früherkennung von Bedrohungen
Angriffsvorbereitungen und kompromittierte Zugänge frühzeitig identifizieren.
Angriffsaktivitäten
sichtbar machen
Verdächtige Zugriffe und laterale Bewegungen im Netzwerk gezielt aufdecken.
Unter 1 %
False Positives*
Präzise Warnmeldungen durch realistische Deception-Technologie mit hoher Aussagekraft.
Cybersecurity Made in Europe
Europäische Technologie, entwickelt und unter realen Cyberangriffen erprobt.
0%
aller Sicherheitsverletzungen bleiben mindestens einen Monat unentdeckt.*
WARUM ADVANCED DECEPTION & PREEMPTIVE CYBERSECURITY?
Der eigentliche Angriff beginnt oft erst nach dem Zugriff
Gestohlene Zugangsdaten, kompromittierte Endgeräte und legitime IT-Werkzeuge ermöglichen es Angreifern, sich zunächst unauffällig im Netzwerk zu bewegen.
Klassische Sicherheitslösungen müssen verdächtige Aktivitäten von regulären Prozessen unterscheiden. Diese Erkennungslücke nutzen Angreifer, um Systeme auszuspähen, Berechtigungen auszuweiten und sich unbemerkt ihrem Ziel zu nähern.
ADVANCED DECEPTION IN DER PRAXIS
Ein Angreifer folgt einer falschen Spur
Labyrinth lenkt Angreifer mit realistischen Ködern auf falsche Angriffspfade. Sobald sie darauf zugreifen,
werden ihre Aktivitäten sichtbar und liefern konkrete Hinweise für die Analyse und Reaktion.
ENTDECKEN
Ein Angreifer findet auf einem kompromittierten Rechner einen vermeintlich wertvollen Serverzugang.
ZUGREIFEN
Er folgt der falschen Spur und versucht, sich mit dem vermeintlichen Ziel zu verbinden.
ERKENNEN
Labyrinth registriert den Zugriff und liefert dem Security‒Team konkrete Informationen zur Analyse.
DIE LABYRINTH‒PLATTFORM
Mit LABYRINTH immer einen Schritt voraus
Labyrinth verbindet Dark Web Monitoring, Advanced Deception, Seeker und Threat Intelligence, um Angriffe frühzeitig aufzudecken, Angreifer gezielt zu täuschen und bestehende Sicherheitsmaßnahmen zu überprüfen.
DARK WEB MONITORING
Angriffsvorbereitungen frühzeitig erkennen.
Überwacht Dark‒Web‒Quellen auf kompromittierte Zugangsdaten, offengelegte Informationen und Hinweise auf gezielte Angriffe.
ADVANCED DECEPTION
Angreifer im Netzwerk sichtbar machen.
Platziert realistische Köder, Dienste und falsche Angriffspfade in IT‒, OT‒ und Cloud‒Umgebungen. Interaktionen mit den Ködern lösen Warnmeldungen mit hoher Aussagekraft aus
SEEKER
Erkennungslücken und Fehlkonfigurationen aufdecken.
Simuliert Angreiferverhalten und überprüft bestehende Sicherheitskontrollen, Richtlinien und SOC‒Reaktionen.
THREAT INTELLIGENCE
Erkenntnisse für eine gezieltere Abwehr nutzen.
Analysiert erkannte Angriffsaktivitäten, Verhaltensmuster und zusammenhängende Interaktionen, um Bedrohungen besser einzuordnen.
LABYRINTH DEPLOYMENT
Köder dort platzieren, wo Angreifer suchen
Labyrinth verteilt realistische Köder und falsche Hinweise über bestehende Netzsegmente.
Admin, Worker, Points und Seeder übernehmen die zentrale Verwaltung, Bereitstellung und Erfassung der Köderinteraktionen.
ADMIN
Verwaltet die Plattform zentral, stellt Analysefunktionen bereit und verbindet Labyrinth mit bestehenden Security-Tools.
WORKER
Stellt die Täuschungssysteme in den vorgesehenen Netzsegmenten bereit.
POINTS
Bilden reale Systeme und Dienste nach und zeichnen verdächtige Interaktionen auf.
SEEDER
Verteilt falsche Hinweise auf echten Rechnern, die Angreifer gezielt zu den Points führen.
LABYRINTH USE CASES
Wo Preemptive Cybersecurity den Unterschied macht
Von kompromittierten Identitäten über Lateral Movement bis zu Angriffen auf kritische Infrastruktur:
LABYRINTH unterstützt die frühzeitige Angriffserkennung, macht verdächtige Aktivitäten sichtbar und hilft, bestehende Sicherheitskontrollen zu überprüfen.
Lateral Movement erkennen
Angreifer identifizieren, die sich nach einer Kompromittierung zwischen Servern, Arbeitsplätzen und Netzsegmenten bewegen. Realistische Köder machen verdächtige Verbindungen sichtbar.
Anmeldedaten-Diebstahl und Identitätsmissbrauch
Den Missbrauch gestohlener Zugangsdaten und verdächtige Anmeldeversuche erkennen. Täuschungsidentitäten und falsche Zugangsdaten schaffen zusätzliche Erkennungspunkte.
Interne Reconnaissance aufdecken
Scans, Diensterkundung und die Suche nach administrativen Zugängen sichtbar machen, bevor Angreifer zu besonders kritischen Systemen vordringen.
Zero‒Day‒Angriffe erkennen
Auch bislang unbekannte Angriffstechniken erkennen, wenn sie mit den Täuschungsressourcen interagieren. Ohne ausschließlich auf bekannte Signaturen angewiesen zu sein.
Unberechtigte Datenzugriffe aufdecken
Verdächtige Zugriffe auf präparierte Dateien, Datenbankreferenzen oder scheinbar sensible Ressourcen als Hinweis auf mögliche Datendiebstahlversuche nutzen.
Cloud- & Hybrid-Angriffe erkennen
Täuschungsressourcen und falsche Zugangsdaten in Cloud- und hybriden Umgebungen einsetzen, um unerlaubte Zugriffe und verdächtige Aktivitäten sichtbar zu machen.
OT-/SCADA-Angriffe frühzeitig erkennen
Industrielle Controller, SCADA-Schnittstellen und andere OT-Systeme realistisch nachbilden, um Angreifer abzufangen, bevor sie produktive Anlagen erreichen.
Angriffspfade & Kontrollen validieren
Mit Seeker Angreiferverhalten simulieren und überprüfen, ob Sicherheitsrichtlinien, eingesetzte Security-Tools und SOC-Prozesse wie vorgesehen reagieren.
Dark Web Threat Monitoring
Kompromittierte Zugangsdaten, offengelegte Informationen und Hinweise auf gezielte Kampagnen frühzeitig identifizieren und für die Bedrohungsbewertung nutzen.
SOC Alert Fatigue reduzieren
Security-Teams mit aussagekräftigen Warnmeldungen aus Köderinteraktionen unterstützen, damit verdächtige Aktivitäten schneller untersucht werden können.
MSSP & Multi-Tenant Security
Mehrere Kundenumgebungen über eine zentrale Managementplattform verwalten. Getrennte Tenants und rollenbasierte Zugriffe unterstützen skalierbare Managed Security Services.
Incident Response beschleunigen
Angreiferaktivitäten, verwendete Werkzeuge und verdächtige Interaktionen dokumentieren. Die Erkenntnisse unterstützen Untersuchungen und gezielte Reaktionsmaßnahmen.
FÜR WEN IST LABYRINTH GEEIGNET?
Advanced Deception für Unternehmen, Security-Teams & MSSPs
LABYRINTH unterstützt Organisationen und Security-Dienstleister dabei, Angreiferaktivitäten in komplexen IT-, OT- und
Cloud-Umgebungen zu erkennen und bestehende Sicherheitsmaßnahmen gezielt zu ergänzen.
Unternehmen mit komplexen IT-Infrastrukturen
Verdächtige Aktivitäten in verteilten Netzwerken, hybriden IT-Landschaften und geschäftskritischen Systemen frühzeitig erkennen.
SOC- und Security-Teams
Angreiferaktivitäten mit aussagekräftigen Warnmeldungen sichtbar machen und Sicherheitsvorfälle schneller untersuchen.
Managed Security Service Provider (MSSPs)
Mehrere Kundenumgebungen zentral und mandantengetrennt verwalten, ohne den operativen Aufwand proportional zu erhöhen.
OT- und KRITIS-Betreiber
Industrielle Anlagen und kritische Infrastrukturen mit realistischen Ködern überwachen, ohne produktive Prozesse zu beeinträchtigen.
BRANCHEN & EINSATZGEBIETE
Preemptive Cybersecurity für kritische IT- und OT-Umgebungen
LABYRINTH macht verdächtige Angreiferaktivitäten in unterschiedlichen Branchen sichtbar und
unterstützt den Schutz kritischer Systeme und Prozesse.