-
Cybersicherheitstraining
Skalierbare Cyber-Range-Systeme für realistische Sicherheitsoperationstrainings
-
Analyse der Schwachstellen von Geräten
Hardware-Sicherheitslücken messen, analysieren und validieren
-
SBOM-Manager
Vollständige SBOM-Transparenz über den gesamten Lebenszyklus für eine sichere Software-Lieferkette
Cyber-Schulung
Der Cyber-Trainingssimulator von Keysight wurde speziell für realistische, praxisnahe Cybersicherheitstrainings auf einer flexiblen und portablen Plattform entwickelt. Er eignet sich für Bildungs-, Verteidigungs- und Unternehmensbereitschaftsprogramme und integriert realitätsnahe Angriffsszenarien, skalierbare Netzwerkemulation und die Zusammenarbeit mehrerer Rollen. So können Lernende wichtige Fähigkeiten in offensiven, defensiven, forensischen und Bedrohungsanalyse-Operationen entwickeln. Dank integrierter Unterstützung für Protokollsimulation, Malware-Ausführung und Live-Scoring vereinfacht der Cyber-Trainingssimulator die Durchführung komplexer Cyberübungen und macht externe Infrastruktur überflüssig. Möchten Sie mehr über diese Lösung erfahren? Entdecken Sie die folgenden Ressourcen.
Analyse der Schwachstellen von Geräten
Da eingebettete Systeme zunehmend vernetzter und sicherheitskritischer werden, ist es unerlässlich zu verstehen, wie sie sich unter Angriffen verhalten. Sicherheitslücken können sensible Daten offenlegen, sicherheitskritische Funktionen beeinträchtigen und erhebliche Geschäfts- und Compliance-Risiken verursachen. Die Keysight-Geräteschwachstellenanalyse kombiniert fortschrittliche Hardware-, Software- und Automatisierungsfunktionen, um Sicherheitsteams bei der Identifizierung von Schwachstellen, der Validierung von Gegenmaßnahmen und der Stärkung der Sicherheit eingebetteter Systeme während des gesamten Entwicklungszyklus zu unterstützen – vom Pre-Silicon-Design bis zur Post-Silicon-Validierung.
Das Portfolio unterstützt ein breites Spektrum von Methodiken zur Bewertung der Gerätesicherheit, darunter Seitenkanalanalysen (SCA, Side-Channel Analysis), Fehlerorchestrierung bzw. -injektion (FI, Fault Injection) und siliziumvorabseitige Seitenkanalanalysen (Pre-Silicon Side-Channel Analysis). Gemeinsam ermöglichen diese Lösungen Ingenieuren, Leckagen aufzudecken, Fehlerbedingungen zu induzieren und zu analysieren sowie Sicherheitsschwächen vor und nach der Siliziumfertigung zu identifizieren.
Der Aufbau einer effektiven Testumgebung für Gerätesicherheit erfordert mehr als nur ein einzelnes Tool. Im Zentrum steht die Embedded Security Testbench, die die Grundlage für synchronisierte und wiederholbare Testabläufe bildet. Spezielle Hardware ermöglicht die Auswertung von Seitenkanalangriffen und Fehlereinschleusungen, während die Software-Suite Inspector die Datenerfassung, -analyse und Kampagnendurchführung automatisiert. Um Teams beim Aufbau von Expertise zu unterstützen und sie vor neuen Bedrohungen zu schützen, ergänzt Keysight seine Lösungen durch Schulungen, Beratung und fortlaufenden technischen Support. Das Ergebnis ist ein skalierbares und erweiterbares Ökosystem für Sicherheitstests, das auf jahrelanger Innovation basiert und sich mit der sich wandelnden Sicherheitslandschaft weiterentwickelt.
Keysight SBOM Manager
Keysight SBOM Manager ist eine Enterprise-Plattform, die umfassende Transparenz, Validierung und kontinuierliche Sicherheitsüberwachung von Software-Stücklisten (SBOM) über den gesamten Softwarelebenszyklus hinweg für Produkthersteller und -käufer bietet. Sie kombiniert präzise SBOM-Generierung auf Binärebene mit zentralisierter Verwaltung, Anreicherung, Freigabe und Risikoanalyse durch ihre integrierten Komponenten – SBOM Generator, SBOM Studio und SBOM Consumer. Die Plattform ermöglicht es Unternehmen, Open-Source-, proprietäre und Drittanbieterkomponenten zu verfolgen, Schwachstellen zu korrelieren, Versionsänderungen zu überwachen und Compliance-Berichte zu erstellen. Durch die Automatisierung von Transparenz und Risikobewertung in der Software-Lieferkette unterstützt sie Teams dabei, unsichere Abhängigkeiten zu erkennen, Sicherheitsrichtlinien durchzusetzen, schnell auf neue Bedrohungen zu reagieren und die Auditbereitschaft aufrechtzuerhalten – und stärkt so die Sicherheit der gesamten Software-Lieferkette.
Förderung der Cybersicherheitsausbildung durch praxisnahe Schulungen
Der Keysight Cyber Training Simulator (KCTS) ist eine praxisnahe Plattform zum Aufbau von Cybersecurity-Fähigkeiten für reale Szenarien. Angetrieben von der BreakingPoint-Engine und aktualisiert durch das Global Application and Threat Intelligence (ATI) Team von Keysight, liefert er Angriffsszenarios wie DDoS, Malware und Multiprotokoll-Datenverkehr. Ausgerichtet auf die Cyber Kill Chain unterstützt er sowohl offensive als auch defensive Schulungen. Durch die Integration von Learning Management Systems (LMS) und Learning Tools Interoperability (LTI) ermöglicht KCTS flexible Labore, Bewertungen und Leistungsmessungen.
Dienstleistungen und Support
Innovieren Sie im Handumdrehen mit maßgeschneiderten Supportplänen und priorisierten Reaktions- und Bearbeitungszeiten.
Profitieren Sie von planbaren, leasingbasierten Abonnements und umfassenden Lifecycle-Management-Lösungen – damit Sie Ihre Geschäftsziele schneller erreichen.
Als KeysightCare-Abonnent profitieren Sie von einem erweiterten Service mit zuverlässiger technischer Unterstützung und vielem mehr.
Stellen Sie sicher, dass Ihr Testsystem den Spezifikationen entspricht und sowohl lokale als auch globale Standards erfüllt.
Schnelle Messungen dank hauseigener, von Ausbildern geleiteter Schulungen und E-Learning.
Laden Sie die Keysight-Software herunter oder aktualisieren Sie Ihre Software auf die neueste Version.
Häufig gestellte Fragen
Eine Schwachstellenanalyse ist ein strukturierter Prozess der Cybersicherheit, der dazu dient, bekannte Sicherheitslücken in Systemen, Netzwerken und Anwendungen zu identifizieren, zu analysieren und zu priorisieren. Sie nutzt automatisierte Scans, Bedrohungsdaten und Schwachstellendatenbanken wie Common Vulnerabilities and Exposures (CVEs), um einen kontinuierlichen Überblick über den Sicherheitsstatus einer Organisation zu gewährleisten.
Penetrationstests hingegen nutzen gezielt ausgewählte Schwachstellen aus, um Angriffe in der realen Welt zu simulieren. Schwachstellenanalysen sind umfassend, wiederholbar und nicht-intrusiv und eignen sich daher gut für das kontinuierliche Risikomanagement. Penetrationstests hingegen sind zielgerichtete, zeitlich begrenzte Übungen zur Messung der Auswirkungen von Schwachstellen. Viele Organisationen nutzen beide Methoden als sich ergänzende Sicherheitspraktiken.
Eine Schwachstellenanalyse umfasst die Ermittlung von Assets, die Identifizierung von Schwachstellen, die Validierung der Ergebnisse, die Priorisierung von Risiken und die Nachverfolgung der Behebungsmaßnahmen. Ziel ist es, von der bloßen Kenntnis von Sicherheitslücken zu konkreten Sicherheitsverbesserungen zu gelangen.
Typische Schritte umfassen Asset Discovery, Scannen, Validierung, Überprüfung falsch-positiver Ergebnisse, Risikobewertung, Planung von Abhilfemaßnahmen und erneutes Testen. Diese Ergebnisse sind üblicherweise mit Patching, Konfigurationsmanagement, Berichterstattung und umfassenderen Sicherheitsvorgängen verknüpft. Keysight unterstützt diese Workflows durch die Verbesserung der Transparenz und Validierung in komplexen Umgebungen.
Werkzeuge zur Schwachstellenanalyse dienen dazu, Assets zu identifizieren, bekannte Schwachstellen aufzudecken, das Ausmaß der Gefährdung zu validieren und die Planung von Abhilfemaßnahmen zu unterstützen. Gängige Technologien umfassen Schwachstellenscanner, Konfigurationsanalyse, Firmware- und Softwareprüfung, Protokollanalyse und Asset-Inventarisierungswerkzeuge.
Diese Tools werden häufig mit Automatisierungs-, Berichts- und Validierungs-Workflows kombiniert, um die betriebliche Effizienz zu steigern. Sie unterstützen zudem die Erkennung fehlender Patches, ungeschützter Dienste, schwacher Konfigurationen, unsicherer Protokolle und Anwendungsfehler. Keysight ermöglicht die Schwachstellenanalyse in komplexen Umgebungen, in denen präzise Transparenz und wiederholbare Validierung unerlässlich sind.
Die Priorisierung von Schwachstellen ordnet die Ergebnisse nach Schweregrad, Ausnutzbarkeit, Gefährdung und betrieblichen Auswirkungen, sodass Teams die wichtigsten Risiken zuerst angehen können. Ein gängiges Bewertungsverfahren ist das Common Vulnerability Scoring System (CVSS), das Schweregrade anhand standardisierter Kriterien vergibt.
In der Praxis berücksichtigen Unternehmen zudem die Kritikalität von Assets, die Internetexposition, die geschäftlichen Auswirkungen und die Relevanz von Angriffspfaden. Die Priorisierung unterstützt Patching, kompensierende Kontrollen und die Abfolge von Abhilfemaßnahmen, insbesondere wenn Ressourcen begrenzt sind. Keysight unterstützt risikobasierte Validierungs-Workflows, die technische Ergebnisse mit operativen Sicherheitsentscheidungen verknüpfen.
Schwachstellenanalysen sollten regelmäßig und immer dann durchgeführt werden, wenn sich die IT-Umgebung wesentlich ändert. Die optimale Häufigkeit hängt vom Risikoniveau, der Kritikalität der Assets, den Compliance-Anforderungen und dem Tempo von Software-, Infrastruktur- oder Konfigurationsänderungen ab.
Häufige Auslöser umfassen geplante wiederkehrende Bewertungen, neue Bereitstellungen, größere Updates, neu offengelegte Schwachstellen und die Vorbereitung auf Audits. Regelmäßige Bewertungen unterstützen das Patch-Management, die Konfigurationsüberprüfung und die kontinuierliche Risikoreduzierung. Keysight unterstützt fortlaufende Transparenz- und Validierungs-Workflows, die das Sicherheitsniveau im Laufe der Zeit stärken.