Corelight

Corelight ist eine führende Plattform für Network Detection and Response (NDR), die Netzwerkdaten in verwertbare Beweise für Bedrohungserkennung und Incident Response umwandelt. Die Open-NDR-Plattform basiert auf einer offenen, erweiterbaren Architektur, die von bewährten Open-Source-Technologien wie Zeek, Suricata und YARA angetrieben wird. Durch die Kombination von Netzwerksicherheitsüberwachung, Intrusion Detection, statischer Dateianalyse, KI-gestützter Erkennung und Smart PCAP in einer einzigen Lösung erhalten Sicherheitsteams eine umfassende Netzwerktransparenz.

Im Mai 2025 wurde Corelight als Leader im ersten Gartner Magic Quadrant für Network Detection and Response ausgezeichnet und erhielt eine Empfehlungsrate von 98 Prozent bei Gartner Peer Insights. Die Plattform nutzt fortschrittliche KI-Modelle, um verdächtiges Verhalten im Netzwerkverkehr zu identifizieren, das herkömmliche signaturbasierte Systeme übersehen würden. Besonders hervorzuheben ist die Fähigkeit, auch verschlüsselten Datenverkehr zu analysieren und dabei Bedrohungen wie Command-and-Control-Kommunikation aufzudecken.

Im November 2025 führte Corelight erweiterte KI-gestützte Bedrohungserkennung ein, darunter verbesserte East-West-Detection für laterale Angriffe wie Kerberos-basierte Brute-Force-Versuche und Credential-Diebstahl sowie eine neue Threat-Intelligence-Integration mit CrowdStrike Falcon Adversary Intelligence für Echtzeit-Indikatoren. Die Plattform zeichnet sich durch ihre Fähigkeit aus, hochwertige Netzwerkvisibilität ohne übermäßiges Alarmrauschen zu liefern und integriert sich nahtlos in bestehende SIEM-Workflows. Corelight richtet sich primär an große Unternehmen und SOC-Teams, die eine evidenzbasierte Netzwerksicherheit benötigen, und bietet Integrationen mit führenden Sicherheitsplattformen wie CrowdStrike, Splunk und Microsoft Sentinel.