Genome Orchestrator
Myelin Sentinel Netzwerksicherheit und Zugriffsverwaltung
Die Myelinscheide von Genome. Schützt Ihren Netzwerkperimeter mit Cisco-VPN-/Radius-Integration, biometrischer FIDO2-Verifizierung, IP-Zugriffsregeln und einer Ein-Klick-Notsperre.
- Live-Verfolgung von Radius und VPN
- Biometrische Anmeldung per FIDO2 / WebAuthn
- Notsperre (Lockdown)
Überblick
Hören Sie bei Sicherheit nicht beim Virenschutz auf: Netzwerkperimeter, VPN-Sitzung und Geräteidentität unter einem Wächter.
In moderner Unternehmensinfrastruktur geht Cybersicherheit über Virenschutz hinaus und braucht Isolation auf Netzwerkebene. Myelin, der Sicherheitswächter von Genome, definiert Ihre Netzwerkgrenzen, filtert den Zugriff nach Nutzer und Organisation und stoppt Bedrohungen, bevor sie den Kern erreichen.
Im Einklang mit ISO 27001, BDDK und PCI DSS blockiert Myelin Identitätsdiebstahl mit FIDO2/WebAuthn, verfolgt Radius-VPN live und bietet eine Notsperre, die den Netzwerkzugriff mit einem Klick aus der Ferne aussetzt.
Dynamische IP-Regeln
Globale oder organisationsbasierte Zulassungs- und Sperrlisten, CIDR-Notation und zeitlich begrenzte Profile.
Biometrische Identität
Passwortlose, Challenge-basierte Anmeldung mit FaceID, TouchID, Windows Hello und YubiKey.
Live-Radius und VPN
Dauer, IP und Datennutzung von Cisco-AnyConnect-Sitzungen werden live überwacht.
Notsperre
Ein Klick setzt jede VPN-Sitzung aus und weist neue Verbindungen ab.
Radius- und VPN-Status
Beobachten Sie die Live-VPN-Sitzungen, erkennen Sie die verdächtige und ziehen Sie die Notsperre selbst.
Probieren Sie den Ablauf von Myelin unter Bedrohung in vier Schritten aus: Sitzungen beobachten, den Alarm sehen, mit einem Klick jede Radius-VPN-Sitzung aussetzen und die Audit-Spur lesen.
RADIUS & VPN
Netzwerksicherheit
RADIUS
VPN-SITZUNGEN
Live-Überwachung · Cisco AnyConnect
- selin.y · Istanbul, TR
- ahmet.yilmaz · Istanbul, TR
- mehmet.demir · Ankara, TR
- can.o · Izmir, TR
- tolga.k · Ankara, TR
In der Konsole
Drei Masken, die die Netzwerksicherheit steuern
Jeder Tab zeigt eine Myelin-Maske mit Beispieldaten.
Netzwerksicherheit und Zugriffskontrolle
Schützen Sie den Netzwerkperimeter Ihres Unternehmens mit IP-Regeln und fortgeschrittenen Netzwerkprofilen; geben Sie sichere IP-Bereiche frei und deaktivieren Sie verdächtige Blöcke sofort.
- Dynamische IP-ZugriffsregelnVerwaltung globaler oder organisationsbasierter Zulassungs- und Sperrlisten; flexibles Routing mit CIDR-Notation.
- Zeit- und routinggesteuerte ProfileZugriff in festgelegten Zeitfenstern, eigene DNS-Server und Kategoriefilter für unerwünschte Inhalte.
- Optimierung von Geschwindigkeit und DurchsatzNetzwerkprofile sind an eine Redis-Cache-Schicht gebunden, sodass Abfragen in Millisekunden verifiziert werden.
| Profil | CIDR-Block | DNS | Zeitlimit | Kategorieblock | Aktion |
|---|---|---|---|---|---|
| WAGONN-Zentrale | 10.20.0.0/16 | 8.8.8.8 (Primär) | 24/7 unbegrenzt | Keine | Erlaubt |
| Externe Logistikserver | 172.16.8.0/24 | Eigene DNS-Route | 24/7 unbegrenzt | Soziale Medien | Erlaubt |
| Mobiles Händlernetzwerk | 192.168.40.0/22 | Globale Route | 08:00 - 20:00 | Keine | Erlaubt |
| Gast-WLAN | 10.99.0.0/24 | 1.1.1.1 (Cloudflare) | Immer | P2P / Torrent | Erlaubt |
| IP-Sperre für Risikogebiete | 193.168.0.0/16 | Gesperrte Route | Immer | Gesamter Datenverkehr | Gesperrt |
Warum Myelin
Sechs Vorteile, die Ihren Netzwerkperimeter in eine Hand legen
Myelin schützt die Unternehmensgrenzen Ihres Unternehmens und verwaltet Ihre Cybersicherheitsprotokolle in voller Isolation nach Berechtigung und Standort.
Isolation des Unternehmensnetzwerks
Perimeterschutz auf höchstem Niveau mit organisationsspezifischen IP-Zulassungslisten, CIDR-Grenzen und dynamischen Netzwerkregeln.
FIDO2- und WebAuthn-Unterstützung
Passwortlose Anmeldung mit FaceID/TouchID, Windows Hello oder Hardware-Schlüsseln, jenseits der reinen Passwortanmeldung.
Cisco-VPN- und Radius-Integration
Live-Prüfung und Überwachung von AnyConnect-VPN-Sitzungen über Radius-Server.
Notsperre (Lockdown)
Ein Mechanismus, der bei einer Cyberbedrohung alle aktiven Sitzungen im Netzwerk beendet und neue Verbindungen abweist.
Cyber-Audit-Hauptbuch
Jede Regeländerung, Geräteregistrierung und VPN-Sitzung wird in unlöschbaren AuditLog-Einträgen versiegelt.
Mandantenübergreifende Isolation
Netzwerkrichtlinien werden nach Organisation getrennt, sodass jedes Unternehmen seine eigene Sicherheitsrichtlinie unabhängig verwaltet.
FAQ
Was Sie über Myelin wissen sollten
Antworten auf häufige Fragen. Für mehr kontaktieren Sie uns.
Myelin ist die Netzwerksicherheitsschicht, die an den äußeren Cybergrenzen des WAGONN-Genome-Ökosystems Wache hält. Es orchestriert IP-Zugriffskontrolle, Filterung von Netzwerkregeln, Live-VPN-/Radius-Verfolgung und den Abgleich biometrischer FIDO2-Geräte, um Bedrohungen zu stoppen, bevor sie den Kern erreichen.
Sie integriert sich direkt in Cisco-AnyConnect-VPN-Server. Versuchen Nutzer, sich zu verbinden, verifiziert der Radius-Server über Myelin; gleichzeitig aktive Geräte werden verfolgt, und Anmeldungen zu verdächtigen Zeiten oder von verdächtigen IPs werden sofort an Administratoren gepusht.
FIDO2 und WebAuthn verhindern Passwortdiebstahl und Phishing. Sicherheitsschlüssel wie Apple TouchID/FaceID, Windows Hello oder YubiKey erzeugen hardwareversiegelte Schlüssel, und nur eine signierte Challenge-Antwort erreicht je den Browser.
Lockdown ist der rote Knopf, den Administratoren bei einem Angriff oder ungewöhnlichem Datenabfluss nutzen. Ein Klick beendet jede aktive Radius-VPN-Sitzung und weist neue Verbindungen ab, bis die Sperre aufgehoben wird. Die Aktion wird in das Audit-Hauptbuch geschrieben.
Alle IP-Regeln, Netzwerkänderungen, biometrischen Registrierungen und Anmeldeprotokolle werden versiegelt in einem unveränderlichen Audit-Log-Hauptbuch geführt. Diese Struktur erfüllt die Anforderungen von BDDK, PCI DSS und ISO 27001, und dank Mandantenfähigkeit kann jede Konzerngesellschaft ihre eigene Richtlinie und eigene Protokolle führen.
Glossar
Auf dieser Seite verwendete Begriffe
- Sentinel
- Eine Wächterschicht, ob Software oder Hardware, die die Netzwerkzugänge von Systemen vor externen Cyberbedrohungen schützt.
- Radius
- Remote Authentication Dial-In User Service. Ein Netzwerkprotokoll, das die Authentifizierung und Autorisierung von Nutzern zentralisiert, die sich mit einem VPN oder Unternehmensnetzwerk verbinden.
- FIDO2 / WebAuthn
- Ein globaler Webstandard für sichere Anmeldung ohne Passwort mit lokalen biometrischen Lesern oder externen Schlüsseln.
- CIDR
- Classless Inter-Domain Routing. Die Notation, die die Aufteilung von IP-Adressen in Subnetze und die Zuweisung dynamischer IP-Bereiche festlegt.
- Mobile Push
- Cloud-Dienste wie Firebase und Expo, die sofortige Benachrichtigungen an Mobilgeräte zustellen.
- AuditLog
- Digitale Audit-Einträge, die unlöschbar festhalten, wer in der Software welche Aktion wann und von welcher IP ausgeführt hat.
LEGEN WIR LOS
Bringen Sie Ihren Netzwerkperimeter mit Myelin unter einen Wächter.
Lassen Sie sich Myelin von unserem Team live an Ihrer VPN-Infrastruktur und Ihren Netzwerkrichtlinien zeigen.
