Cybersicherheit & Verteidigung · Cyberabwehr & Resilienz
M17 · Cyber Diagnostics & IR
Prüft die Sicherheit des Systems, analysiert Protokolle und hilft bei der Bewältigung von Vorfällen.
Real Implementiert
Prüft die Sicherheit des Systems, analysiert Protokolle und hilft bei der Bewältigung von Vorfällen.
Vorteile: Lokaler Schutz, der immer aktiv ist, und Vorschläge, die niemals ohne Sie handeln.
Anwendungsbeispiel: Die D-COS-Protokolle analysieren und die Sicherheitslage mit ihren Begründungen erhalten.
Zentrale Fähigkeiten
- Sicherheitslage mit ehrlichen Zuständen
- Protokollanalyse und Integritätsvergleich
- Vorfallsbewertung und Reaktionsvorschläge
- Threat Intelligence und Indikatorkorrelation (lizenzpflichtig)
Cyber Diagnostics & Incident Response. Ebene A, immer aktiv und nicht lizenzierbar: lokale Abwehr (sicurezza_locale, Komponenten cyber_*) und Vertrag m17_diagnostica 1.1.0 (schreibgeschützte Analyse der D-COS-Protokolle mit SHA-256 vorher/nachher, Taxonomie der Sicherheitslage, in der fehlende Daten niemals SECURE sind, Integritätsvergleich, Vorfallsbewertung, Reaktionsvorschläge stets NOT_EXECUTED). Ebene B, Lizenz cti: m17_cti (Quellen, IoC-Import, begründete Korrelation) und das Add-on dcos_cti. Vorfälle werden nach M26 und Kennzahlen nach M31 gespiegelt.
Voraussetzungen
Basisabwehr: keine. Erweiterte CTI: Lizenz cti.
Deklarierte Einschränkungen
Es werden nur bereitgestellte Daten und lokale Feeds verwendet; keine verifizierte entfernte CTI-Quelle; noch kein eigenes Dashboard.
Geplant (Roadmap)
- Verifizierte entfernte CTI-Quellen
- Eigenes Dashboard für Cyber Diagnostics
Hinweis des Inhabers
Der Code aller Module ist vollständig vorhanden, und die Module wurden verifiziert. Etwaige als „nicht verifiziert“ oder „teilweise implementiert“ angezeigte Zustände ergeben sich ausschließlich aus Testlücken in der Laborumgebung (zum Beispiel dem physischen Fehlen eines Geräts während der Testkampagne), nicht aus Einschränkungen der Software. Deklarierte Simulationen (Entscheidung D-24) sind bewusste Designentscheidungen.
Vernetzungen
Die gezeigten Vernetzungen sind dokumentierte funktionale Beziehungen (Wiederverwendung von Code und Datenflüsse) oder ergeben sich aus der architektonischen Rolle; sie sind eine redaktionelle Rekonstruktion.
Offizielle Texte: Offizielle Dokumentation D-COS NEXUS V130 MASTERWORK und offizielle V130-Präsentation (November 2026).
Dieses Modul ist Teil des integrierten Ökosystems
D-COS NEXUS verkauft keine einzelnen Module: Jede Fähigkeit lebt innerhalb des Ökosystems. Kontaktieren Sie uns, um zu erfahren, wie sie sich auf Ihren Kontext anwenden lässt.