KL-AktConn Download

Kontinuierliche Überwachung aktueller Connections von IT-Systemen

KL-AktConn dient der Überwachung und Protokollierung von Verbindungen und Ports des lokalen Systems zu anderen Systemen. Dazu erfolgt die passive Protokollierung von Netzwerkverbindungen auf Servern und PCs durch das Auslesen der internen Systemtabellen / Verbindungstabellen. Ziel ist das Erkennen von offenen Ports am System sowie die Dokumentation der Nutzung von Ports. Dadurch wird das Aufspüren von nicht autorisierter Netzwerk-Nutzung (z.B. Tauschbörsen oder IRCs) durch Benutzer oder auch Programmen (z.B. Trojaner, Home Calling) ermöglicht. Der Unterschied zu Port-Scannern besteht darin, dass der Port-Scanner aktiv arbeitet und nur zu Zeiten, in denen sowohl der Port-Scanner aktiv ist, als auch der Port auf dem Ziel-PC nutzbar ist. Da KL-AktConn passiv und mit Intervall-Protokollierung arbeitet, können Schwachstellen ohne großen Ressourceneinsatz festgestellt werden.