← Zurueck zur Helix
Architektur

Infrastruktur, die Resilienz traegt.

Erkennung, Reaktion und Netzwerk so bauen, dass sie im Ernstfall halten. Technik, die den Betrieb stuetzt, statt ihn auszubremsen.

  • EDR / XDR
  • SIEM / SOC
  • Netzwerk
  • Zero Trust

Ein Revier, das man befahren muss

Ein Ringmodell behauptet einen Aussen- und einen Innenraum. Den gibt es nicht mehr: die Identitaet liegt heute quer ueber allem, und die Daten liegen unter allem. Deshalb hier keine Ringe, sondern eine Karte – mit Gebieten, Tiefen, Zeichen und Stellen, die niemand vermessen hat.

Eine Seekarte traegt ein, was vermessen wurde, und markiert den Rest als unvermessen. Das ist ihre wichtigste Eigenschaft. Ein Prospekt kennt keine unvermessenen Gebiete. Anklicken holt ein Gebiet heran.

1010 2020 3030 72631 6934 52533 1915 Identitaet durchgehend · kein Gebiet hat einen eigenen Zugang Mehrfaktor Fl · bei jeder Einfahrt Bedingter Zugriff Fl 4s · prueft Lage und Geraet Endgeraet Grund: wechselnd · viele Zugaenge Endpoint-Schutz Fl 5s · sieht und hindert Mailsicherung Fl 8s · haelt das meiste ab Untiefe offene Versionsstaende Internes Netz Grund: gewachsen · schlecht vermessen Segmentierung Durchfahrt nur mit Grund Netzerkennung Fl 30s · sieht, hindert nicht Wrack liegt noch im Netz, niemand faehrt es Server Grund: fest · alt Ankerplatz Sicherung · Haltekraft ungeprueft Privilegierte Zugaenge getrennte Einfahrt Cloud und SaaS Grund: fremd · nicht lotbar Trasse · dauernd offen Protokollierung Fl 12h · leuchtet selten keine Sperrgrenze eingetragen unvermessen Dienste, die niemand eingetragen hat keine Lotung · keine Zeichen Daten der Grund, auf dem alle Gebiete liegen Abfluss sieht aus wie Betrieb Klassierung unvollstaendig N BLATT 1 · BETRIEBSLANDSCHAFT Tiefen in Tagen · nicht massstaeblich Gebiete ohne Lotung sind als solche gekennzeichnet

Zeichen

sieht und hindert
sieht nur
begrenzt
stellt wieder her

Untiefe, Wrack und unvermessenes Gebiet stehen fuer das, was da ist, aber nicht eingetragen wurde. Eine Seekarte kennt solche Stellen. Ein Prospekt nicht.