Corelight GmbH

Corelight ist ein Cyber Security Hersteller, der eine Open Network und Detection Plattform bereitstellt. Diese basiert auf dem Open Source-Tool Zeek, sowie Suricata IDS und SmartPCAP für das effiziente und hochflexible Mitschneiden des Netzwerkverkehrs (Packet Captures). Zeek-Daten sind zum „Goldstandard“ für Incident Response, Threat Hunting und Forensik in großen Unternehmen und Regierungsbehörden weltweit geworden. Corelight bietet eine Familie von Netzwerksensoren – sowohl physische als auch virtuelle, in jeder Größenordnung -, die den Einsatz von Open-Source-Zeek vereinfachen, indem sie Integrationen und Funktionen hinzufügen, welche große Organisationen benötigen. Ganz aktuell wurde der SaaS-basierte Corelight Investigator im August 2022 auch in EMEA gelauncht. Investigator ist eine Network Detection und Response (NDR)-Lösung, die die umfassende Netzwerkevidenz der Corelight Sensoren mit maschinellem Lernen (ML) und fortschrittlicher Analytik in einer schnellen, intuitiven Suchplattform kombiniert, die Sicherheitsabläufe beschleunigt und ältere Toolsets konsolidiert. Investigator ist einfach zu implementieren, hochgradig skalierbar und weltweit rund um die Uhr für Ihr Security Operations Center (SOC) verfügbar. Außerdem entwickelt das Team von Corelight Labs kontinuierlich neue ML-basierte Bedrohungserkennungen und stellt sie automatisch in Investigator bereit, sodass Benutzer sofortigen Zugriff auf die neuesten Analyseinhalte haben.