Apps, denen Sie vertrauen, öffnen im Hintergrund Verbindungen – zu Servern, die Sie nicht ausgewählt haben, in Ländern, die Sie nie freigegeben haben. NetInsightPro benennt jede App, zeigt, wohin sie Daten sendet, und lässt Sie die Verbindung mit einem Klick kappen.
Keine Karte · Windows / Linux / Android · Ihre Daten bleiben auf Ihrem Gerät
| App | Destination | Bytes | Verdict |
|---|---|---|---|
| chrome | google.com | 4.2 MB | |
| slack | slack.com | 423 KB | |
| cursor | openai.com | 25 KB | |
| ollama | localhost | 1.8 MB | |
| unknown | 185.220.101.x | 73 KB |
Unterstützte Plattformen & Integrationen
KI-erweiterte Schadsoftware fragt inzwischen während laufender Angriffe ChatGPT und Claude ab, um Aufklärungsbefehle zu generieren und der Erkennung zu entgehen. NetInsightPro ist die erste App-genaue Firewall mit dedizierter Erkennung für LLM-orchestrierte Bedrohungen – auf Netzwerkebene, ohne Ihre Prompts zu lesen.
Ihre Netzwerkdaten bleiben auf Ihrem Gerät. Der Einblick ist lokal. Die Kontrolle liegt bei Ihnen.
— NetInsightPro-Designprinzip
KI-Bedrohungen brauchen KI-Abwehr – auf jedem Endpunkt, nicht in der Cloud.
— NetInsightPro-Designprinzip
Compliance wird durchgesetzt, nicht versprochen. EU-/UK-Datenresidenz standardmäßig.
— NetInsightPro-Designprinzip
NetInsightPro gleicht den ausgehenden Datenverkehr Ihrer Windows- und Linux-Desktops mit laborbasierten Indikatoren ab, die vom Amnesty International Security Lab und Citizen Lab veröffentlicht werden – denselben STIX2-Feeds, die Amnestys Mobile Verification Toolkit speisen. Wenn Ihr Gerät eine Verbindung zu einer Infrastruktur öffnet, die zuvor Pegasus-artiger Spyware zugeordnet wurde, kennzeichnet Spyware Shield sie – als Indikator, nicht als bestätigte Infektion.
Dies ist Desktop-Netzwerk-Egress-Überwachung. Sie ergänzt forensische Analyse-Tools wie Amnesty MVT und ersetzt sie nicht. Ein Fund bedeutet, dass eine Verbindung zu zugeordneter Infrastruktur beobachtet wurde – er diagnostiziert keine Infektion. Zur Bestätigung wenden Sie sich an das Amnesty Security Lab.
Indikator-Feed aus veröffentlichten STIX2-Bündeln des Amnesty International Security Lab und Citizen Lab – denselben Zuordnungsdaten, die forensische Forscher bei der Untersuchung Pegasus-artiger Mercenary-Spyware verwenden.
Indikatoren werden automatisch aus vorgelagerten Laborveröffentlichungen aktualisiert. Neue Infrastrukturzuordnungen werden in nächtlicher Kadenz eingearbeitet, sodass Ihr Egress ohne manuelle Updates gegen aktuelle, veröffentlichte Threat Intelligence geprüft wird.
Funde werden mit Konfidenzstufen ausgewiesen – kein binäres Urteil „infiziert/sauber“. Jeder Indikatorbericht nennt die Quellenzuordnung und verweist Sie zur fachlichen forensischen Bestätigung an das Amnesty Security Lab. Spyware Shield setzt eine Markierung und verweist auf die richtigen Fachleute.
Desktop zuerst: Egress-Abgleich für Windows und Linux ist ab sofort verfügbar. Zielbezogene Überwachung auf Mobilgeräten erfordert eine separate VPN-Ebenen-Komponente, die noch nicht gebaut ist. Spyware Shield erkennt keine geräteinternen iOS- oder Android-Infektionen – für Mobilforensik verwenden Sie Amnesty MVT.
Von der reinen Paketzuordnung bis zum Enterprise-SSO – alles, ohne Ihre Flow-Daten an irgendjemanden zu senden.
Jede ausgehende Verbindung ist dem Prozess zugeordnet, der sie geöffnet hat – nicht nur der IP oder dem Port. Sehen Sie genau, welche App mit welchem Server spricht.
Byte-Zählungen in Echtzeit, Verbindungszeitachsen und Ziel-Aufschlüsselungen pro App. Nichts wird wegaggregiert.
Blockieren Sie jede App mit einem Klick auf Kernel-Ebene. Regeln bleiben auf Ihrem Gerät bestehen – kein Neustart, kein Dienst-Neustart, keine Cloud-Synchronisierung nötig.
Übertragen Sie strukturierte OCSF-Ereignisse per Webhook an Ihr SIEM. Integration mit Splunk, Elastic oder jedem Webhook-fähigen Endpunkt.
Halten Sie Rohtelemetrie auf Ihrer eigenen Infrastruktur. Die Cloud sieht nur Ed25519-signierte tägliche Digests. Bringen Sie Ihren eigenen Objektspeicher + KMS mit.
Das einzige Signal, das wir empfangen: Ihren Lizenzschlüssel + einen Hardware-Fingerprint-Hash. Keine Flow-Daten, keine App-Namen, keine Ziele – nie.
Vom Endpunktsignal bis zur Betreiber-Warnung – eine einheitliche Pipeline, vollständig on-host oder hybrid.
Intelligente Warnungen werden ausgelöst, wenn ausgehende Bytes von Ihrer 7-Tage-EWMA-Baseline abweichen. Schwellenwert-Feintuning pro Mandant über Richtlinien.
Dieselbe Dashboard-Ansicht – Web-Admin für Flotten-Operationen, Geräte-Client für persönliche Kontrolle.
All installers sha256-verified · account required · Download page →
Full SHA-256 manifest at releases.netinsightpro.com/latest.json · Download page
Keine gesperrten Daten. SOC-2-Typ-II-Bericht auf Anfrage für Enterprise-Kunden verfügbar.
Beispiel eines OCSF-Ereignisses, das an Ihr SIEM weitergeleitet wird
{
"metadata": {
"version": "1.3.0",
"product": { "name": "NetInsightPro", "vendor_name": "NetInsightPro Ltd" }
},
"class_uid": 4001,
"category_name": "Network Activity",
"activity_name": "Established",
"severity_id": 3,
"time": 1717862400000,
"src_endpoint": { "ip": "10.0.4.17", "hostname": "ws-eu-014" },
"dst_endpoint": { "ip": "104.18.32.7", "hostname": "api.openai.com" },
"connection_info": { "protocol_name": "tcp", "direction": "outbound" },
"observables": [{ "name": "ai_threat_subtype", "value": "llm_exfil_suspect" }]
}Wireshark zeigt Pakete, kann aber nicht blockieren. Firewalls blockieren Ports, sehen aber nicht, welche App dahintersteht. Nur NetInsightPro gibt Ihnen App-genaue Kontrolle über Windows, Linux, Android hinweg – plus Enterprise-SSO.
| Product | App-genaue Granularität | Windows | Linux | macOS | Android | Echtzeit-Blockierung | Enterprise-SSO | Daten bleiben lokal | Spyware-Egress-Erkennung | KI-Wurm-Erkennung |
|---|---|---|---|---|---|---|---|---|---|---|
| NetInsightPro | Soon | |||||||||
| Wireshark | ||||||||||
| Little Snitch | ||||||||||
| PortMaster | ||||||||||
| OpenSnitch |
Scroll to compare →
macOS-Unterstützung ist in Entwicklung (Notarisierung ausstehend). Enterprise-SSO = SAML 2.0 / OIDC integriert. Spyware-Egress-Erkennung: Pro-Tarif, Windows/Linux-Desktop – kennzeichnet Verbindungen zu Infrastruktur, die von Amnesty/Citizen Lab Mercenary-Spyware zugeordnet wurde (Netzwerkindikatoren, keine geräteinterne Forensik). KI-Wurm-Erkennung: Early Access.
Kostenloser Tarif – kein Konto nötig. Installieren und Ihren App-Verkehr in Minuten sehen.
Keine Karte erforderlich · Windows / Linux / Android · Ihre Daten bleiben auf Ihrem Gerät
Only strictly-necessary cookies for login. No third-party tracking. Read our Cookie Policy or Privacy Policy.