(Darmstadt/Nürnberg) Legt ein Rechner das gesamte Netzwerk lahm oder werden Dateien von Unbekannten heruntergeladen und verschickt, startet die mühsame Fehlersuche. Nicht selten stoßen Sicherheitsbeauftragte in Organisationen ohne eigene IT-Abteilung dabei auf Hürden. Diese zu verringern, haben sich Forschende des Fraunhofer-Instituts für Graphische Datenverarbeitung IGD zur Aufgabe gemacht und mit NetCapVis eine Lösung entwickelt, welche die Analyse von Netzwerkdaten vereinfacht.

Netzwerkanalyse leicht gemacht

»Unser Ziel war es, die Nutzeroberfläche so zugänglich zu gestalten, dass sie auch mit überschaubaren IT-Kenntnissen leicht zu bedienen ist«, erklärt Alex Ulmer, Chefentwickler von NetCapVis und Wissenschaftler am Fraunhofer IGD. Die Software ergänze das Open-Source-Tool Wireshark, das bereits viele Unternehmen und Kommunen im Einsatz haben. »Mit NetCapVis als Add-on können sie das Potenzial voll ausschöpfen und die Netzwerkanalysen übersichtlich darstellen.«

Beispielsweise lassen sich Informationen nach Kriterien wie IP-Adressen oder Datenformat filtern. Auf einem Zeitstrahl ist ersichtlich, zu welchem Zeitpunkt welche Datenpakete in das Netzwerk gelangen oder das Netzwerk verlassen. Gemeinsam mit seinem Team hat Ulmer eine Künstliche Intelligenz darauf trainiert, dass sie erkennt, welche Applikation welchen Typ von Paket erstellt. So ist schnell zu identifizieren, welches Programm ein bestimmtes Problem hervorruft. Die Tabellenübersicht, die viele Nutzer an Wireshark schätzen, findet sich auch in der Fraunhofer-Software wieder. »Mit NetCapVis schließen wir eine Lücke zwischen kostenlosen, aber nicht immer unkomplizierten Software-Lösungen, die aufgrund ihrer Kostenstruktur lediglich für große Unternehmen interessant sind«, erklärt Prof. Dr.-Ing. Jörn Kohlhammer, Leiter der Abteilung Informationsvisualisierung und Visual Analytics.

Unkompliziert in bestehende Systemlandschaft integrierbar

Auf der it-sa in Nürnberg können Besucherinnen und Besucher die Software in Demos erleben. Über einen QR-Code haben sie die Möglichkeit, den Prototyp – in eingeschränkter Form – auch zuhause mit eigenen Daten zu testen.  Möchten die Organisationen die Software anschließend vollumfänglich nutzen, sind mehrere Optionen verfügbar. »Das Tool ist skalierbar – von einfacher Online-Nutzung gegen eine überschaubare Lizenzgebühr bis zur On-Premise-Integration im eigenen Netzwerk, bei der alle Daten beim Nutzer verbleiben«, erklärt Ulmer.

Am ersten Tag der it-sa hält Kohlhammer außerdem um 9.45 Uhr einen Vortrag zu nutzungszentrierten Anwendungen von Visual Analytics in der Cybersicherheit. Darin stellt er auch die weiteren Exponate des Instituts vor. Mit TransparencyVis präsentiert das Team eine Technologie, mit der Nutzerinnen und Nutzer die eigenen persönlichen Datenexporte von unterschiedlichen Online-Diensten visualisieren können. Im Kontext des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE beschäftigten sich die Forschenden außerdem mit der visuellen Analyse von Schwachstellen in Software.