Cybersicherheit, vereinfacht
Alles sehen.Bedrohungen erkennen.Kontrolle übernehmen.
Leistungsstarke Cybersicherheit ohne die Komplexität. Ihr Antivirenprogramm fragt: „Ist diese Datei schädlich?“ NetInsightPro fragt: „Wohin gehen meine Daten – und an wen?“
Keine Kreditkarte erforderlich · Läuft parallel zu Ihrem Antivirenprogramm · Windows / Linux / Android · Ihre Daten bleiben auf Ihrem Gerät
| App | Ziel | Region | Aus | Bewertung |
|---|---|---|---|---|
| chrome.exe | www.google.com | US | 182 KB | Erlaubt |
| Teams.exe | teams.microsoft.com | EU | 64 KB | Erlaubt |
| svc_helper.exe | api.openai.com | US | 12 KB | LLM-Egress |
| Cursor.exe | mcp.local:7331 | Local | 3 KB | MCP-Agent |
| updater.exe | cdn-dl.example.net | RU | 8.2 MB | Anomalie |
Live-Intelligence-Layer
Für Details über eine Karte fahren · illustrative Zahlen
Spyware Shield
41 neue Indikatoren heute — Nächtliche STIX2-Feeds von Amnesty & Citizen Lab
Spyware Shield — Mehr erfahren →KI-Wurm-Erkennung
14 LLM-Aufrufe aus Nicht-Browser-Apps — Erkennt Malware, die mitten im Angriff ChatGPT oder Claude abfragt
KI-Wurm-Erkennung — Mehr erfahren →KI-Agenten & MCP
1,204 Agenten risikobewertet — Jeder Claude-, Cursor- und MCP-Server, eingestuft von Niedrig bis Kritisch
KI-Agenten & MCP — Mehr erfahren →Datensouveränität
9 heute erreichte Länder — Sehen Sie, in welchen Rechtsraum jede App Ihre Daten sendet
Datensouveränität — Mehr erfahren →Pro-App-Firewall
12 heute blockierte Hosts — Blockieren Sie einen Ziel-Host unter Windows, Linux und Android
Pro-App-Firewall — Mehr erfahren →Hybrid / On-Prem
0 Rohereignisse an unsere Cloud gesendet — Nur Ed25519-signierte Digests verlassen Ihren Perimeter
Hybrid / On-Prem — Mehr erfahren →
Sehen Sie, wohin sich Ihre Daten und Dienste verbinden. Erkennen Sie Spyware, verdächtiges Verhalten und KI-gesteuerte Anomalien — und machen Sie die Netzwerkaktivität von Malware und Trojanern sichtbar, die Ihr Virenschutz nicht sieht.
Alles sehen
Sehen Sie, was auf Ihren Geräten, mit Ihren Daten und in Ihren Verbindungen passiert.
Bedrohungen erkennen
Erkennen Sie Bedrohungen, Anomalien und verdächtige Aktivitäten, bevor sie zum Problem werden.
Kontrolle übernehmen
Blockieren Sie unerwünschte Dienste, Verbindungen und Ziele mit einem Klick.
Pro Zielhost auf Windows, Linux und Android, durchgesetzt von der Betriebssystem-Firewall — nicht pro App, noch nicht auf macOS.
Daten live beobachten
Jedes Byte, eingehend und ausgehend, pro App, in Echtzeit.
Die erste App-basierte Firewall, die KI-gestützte Würmer erkennt.
KI-gestützte Malware fragt während laufender Angriffe inzwischen ChatGPT und Claude ab, um Aufklärungsbefehle zu generieren und einer Erkennung zu entgehen. NetInsightPro verfügt über eine eigene Erkennung für LLM-gesteuerte Bedrohungen — auf Netzwerkebene, ohne Ihre Prompts zu lesen.
→ 10.0.4.12:445 · 10.0.4.19:445 (+38 s)
Erkennen und schützen Sie die KI-Agenten und MCP-Server in Ihrer Flotte.
KI-Assistenten wie Claude Desktop und Cursor führen lokale Tools inzwischen über MCP (Model Context Protocol) aus — eine schnell wachsende, meist unsichtbare Angriffsfläche auf Endgeräten. NetInsightPro entdeckt jeden KI-Agenten und MCP-Server, bewertet dessen Risiko mit Belegen und lässt Sie riskante Agenten mit einem Klick blockieren.
Erkennung & Inventarisierung
Finden Sie jeden KI-Agenten und MCP-Server, der auf Ihren Windows-, Linux- und Android-Endgeräten läuft.
Risikobewertung mit Belegen
Jeder wird von Niedrig bis Kritisch bewertet — mit den Belegen und Details hinter der Einschätzung.
Blockieren mit einem Klick
Blockieren Sie einen riskanten Agenten oder ein MCP-Ziel flottenweit mit einem einzigen Klick.
Erkennung, Inventarisierung, Risikobewertung und Blockierung sind bereits heute verfügbar. Schwachstellen-Scanning ist enthalten und wird schrittweise ausgerollt.
Pro — Defensive Sicherheit
Spyware
Shield.
Kontinuierliche, flottenweite Erkennung von Verbindungen zu Söldner-Spyware-Infrastruktur.
Jeder Windows- und Linux-Desktop wird auf Verbindungen zu Infrastruktur überwacht, die Pegasus-artiger Spyware zugeordnet wird — permanent aktiv, nächtlich aktualisiert, ohne manuelle Scans. Basierend auf den veröffentlichten STIX2-Feeds von Amnesty International Security Lab und Citizen Lab.
Pro-Stufe · Windows- & Linux-Desktop · Belegbasierte Erkennung · Früher Zugang
Kontinuierlich, flottenweit
Egress wird in Ihrer gesamten Flotte geprüft, sobald Verbindungen geöffnet werden — ein Treffer wird angezeigt, sobald er beobachtet wird, nicht erst bei einer späteren forensischen Analyse.
Nächtlich aktualisierte Bedrohungsdaten
Der Indikatorsatz wird jede Nacht automatisch aus den veröffentlichten Lab-Feeds aktualisiert — ohne manuelle Updates.
Gestufte, verantwortungsvolle Berichterstattung
Vertrauensstufen statt einer binären Infiziert/Clean-Bewertung. Jeder Bericht nennt seine Quelle und verweist auf eine forensische Bestätigung durch Experten.
Eine Markierung ist ein Indikator, keine Diagnose. Spyware Shield ergänzt forensische Expertenwerkzeuge wiedas MVT von Amnesty International Security Lab, ersetzt diese jedoch nicht und erkennt keine Infektionen auf iOS- oder Android-Geräten.
Plattformfunktionen
Ihr Antivirenprogramm fragt: „Ist diese Datei schädlich?“; NetInsightPro fragt: „Wohin gehen meine Daten – und an wen?“
Sehen Sie jede Verbindung Ihrer Geräte, verfolgen Sie sie bis zu der App und dem Ziel – und unterbrechen Sie sie mit einem Klick. Netzwerk-Intelligence im Enterprise-Grade – ohne die Enterprise-Komplexität.
App-genaue Sichtbarkeit
Jede ausgehende Verbindung ist dem Prozess zugeordnet, der sie geöffnet hat — nicht nur der IP oder dem Port. Sehen Sie genau, welche App mit welchem Server spricht.
Byte-genaue Überwachung
Byte-Zählungen in Echtzeit, Verbindungszeitachsen und Ziel-Aufschlüsselungen pro App. Nichts wird wegaggregiert.
Zulassen-/Blockier-Regeln
Blockieren eines Ziel-Hosts mit einem Klick, durchgesetzt von der Betriebssystem-Firewall. Regeln bleiben auf Ihrem Gerät bestehen — kein Neustart, kein Dienstneustart, keine Cloud-Synchronisierung. Windows, Linux und Android.
SIEM-Forwarder (OCSF)
Übertragen Sie strukturierte OCSF-Ereignisse per Webhook an Ihr SIEM. Integration mit Splunk, Elastic oder jedem Webhook-fähigen Endpunkt.
Hybrid-Bereitstellung
Behalten Sie Rohtelemetrie auf Ihrer eigenen Infrastruktur. Die Cloud sieht nur Ed25519-signierte tägliche Digests. BYO-Objektspeicher + KMS.
Nur-Lizenz-Telemetrie
Das einzige Signal, das wir empfangen: Ihren Lizenzschlüssel + einen Hardware-Fingerprint-Hash. Keine Flussdaten, keine App-Namen, keine Ziele — niemals.
Dateneinblick · live
Jedes Byte –
rein und raus.
Ihr Antivirus zeigt Ihnen das nicht. Sehen Sie, welche App herunterlädt, welche hochlädt und wohin – Sekunde für Sekunde. Alles wird auf Ihrem Gerät berechnet.
| App | Rein / Raus | ↓ Rein | ↑ Raus |
|---|---|---|---|
| chrome.exewww.google.com · US | 585 KB/s | 129 KB/s | |
| Teams.exeteams.microsoft.com · EU | 148 KB/s | 292 KB/s | |
| OneDrive.exegraph.microsoft.com · UK | 77 KB/s | 620 KB/s | |
| spotify.exeaudio-fa.scdn.co · EU | 233 KB/s | 15 KB/s | |
| svc_helper.exeapi.openai.com · US | 5 KB/s | 33 KB/s |
Intelligence-Layer
Anomalien, erklärt.
Nicht nur markiert.
Jede App lernt ihre eigene 7-Tage-EWMA-Baseline. Wenn ausgehende Bytes den Schwellenwert überschreiten, zeigt Ihnen NetInsightPro, was sich geändert hat, wohin die Daten gingen und warum es wichtig ist – und lässt Sie mit einem Klick handeln. Das ist lesbare Statistik, keine Blackbox.
Illustrativ · simulierte Daten
- Volumen
- 48 MB heute vs. 4,2 MB/Tag Baseline (11,4×)
- Ziel
- cdn-dl.example.net, heute erstmals gesehen
- Land
- RU, von dieser App noch nie kontaktiert
- Zeitpunkt
- 03:12, außerhalb der üblichen Zeiten dieses Geräts
- Signatur
- Signierte Binärdatei – wahrscheinlich ein gekaperter Update-Kanal
So funktioniert NetInsightPro
Vom Endpunktsignal bis zur Betreiber-Warnung — eine einheitliche Pipeline, vollständig on-host oder hybrid.
- SCHRITT 1Endpunkt-AgentKernel-Level-Tagging (WFP / Netfilter / VpnService) ordnet jede Verbindung einer App zu.
- SCHRITT 2On-Device-SpeicherFlussdatensätze bleiben lokal. Wir sehen immer nur Ihren Lizenzschlüssel + einen Hardware-Fingerprint-Hash.
- SCHRITT 3ErkennungEWMA-Anomalien, KI-/LLM-Egress, Agenten- & MCP-Risiko, Spyware-Indikatoren.
- SCHRITT 4Betreiber-WarnungBlockieren Sie einen Host mit einem Klick oder leiten Sie OCSF-Ereignisse an Splunk, Elastic oder jeden Webhook weiter.
So schneiden wir ab
NetInsightPro vs. die Alternativen
Wireshark zeigt Pakete, kann aber nicht blockieren. Firewalls blockieren Ports, sehen aber nicht, welche App dahintersteckt. Nur NetInsightPro bietet Ihnen App-genaue Egress-Sichtbarkeit unter Windows, Linux und Android — plus Enterprise-SSO.
| Produkt | App-genaue Granularität | KI-Agenten- & MCP-Sicherheit | Schwachstellen-Scan | Windows | Linux | macOS | Android | Echtzeit-Blockierung | Enterprise-SSO | Daten bleiben lokal | Spyware-Egress-Erkennung | KI-Wurm-Erkennung |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| NetInsightPro | ✓ | ✓ | ✓ | ✓ | ✓ | Bald | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Wireshark | — | — | — | ✓ | ✓ | ✓ | — | — | — | ✓ | — | — |
| Little Snitch | ✓ | — | — | — | — | ✓ | — | ✓ | — | ✓ | — | — |
| PortMaster | ✓ | — | — | ✓ | ✓ | — | — | ✓ | — | ✓ | — | — |
| OpenSnitch | ✓ | — | — | — | ✓ | — | — | ✓ | — | ✓ | — | — |
| Antivirus | — | — | — | ✓ | — | ✓ | ✓ | — | — | — | — | — |
| Anti-malware tools | — | — | — | ✓ | — | ✓ | — | — | — | — | — | — |
Echtzeit-Blockierung = Blockieren eines Ziel-Hosts mit einem Klick, durchgesetzt von der Betriebssystem-Firewall unter Windows, Linux und Android; die macOS-Unterstützung befindet sich in Entwicklung (Notarisierung ausstehend). Die Zeilen zu Virenschutz / Anti-Malware beschreiben kategorietypische Fähigkeiten einer anderen Schutzebene (Dateien) — NetInsightPro ergänzt sie und ersetzt sie nicht.
Virenschutz- & Anti-Malware-Werkzeuge
„Ist diese Datei schädlich?“
- Malware-Signaturen und verhaltensbasierte Dateierkennung
- Quarantäne und Entfernung der gefundenen Objekte
- Ransomware-Schutz für Ihre Dokumente
- Tiefenscans und Bereinigung eines bereits infizierten Rechners
Lassen Sie sie weiterlaufen. NetInsightPro prüft keine Dateien, stellt nichts unter Quarantäne und bietet keinen Ransomware-Schutz.
NetInsightPro
„Wohin gehen meine Daten, und zu wem?“
- App-genaue Zuordnung — welche App welche Verbindung geöffnet hat
- Erkennung von KI-/LLM-Endpunkten — wenn eine App mit einem Modellanbieter spricht
- C2-Indikatoren für Söldner-Spyware aus veröffentlichten Forschungs-Feeds
- Datensouveränitäts-Sichtbarkeit — in welche Jurisdiktion Ihr Verkehr abfließt
- Blockieren eines Ziel-Hosts per Klick unter Windows, Linux und Android
Die Netzwerkebene, für deren Überwachung Ihr Dateiscanner nie gebaut wurde.
Sicherheit auf Enterprise-Niveau. Vereinfacht.
Vergessen Sie das Verwalten mehrerer Produkte, komplizierte Dashboards und fragmentierte Warnmeldungen. NetInsightPro bietet Privatpersonen, IT-Teams und Unternehmen eine klare, einheitliche Übersicht — leistungsstark genug für Unternehmen, einfach genug für alle.
- Ed25519-signierte tägliche Digests
- mTLS: Agent ↔ Collector
- RBAC-Rollen pro Sitz
- Unveränderliches Audit-Log
- On-Prem-Hybrid · BYO-KMS
- SOC 2 Type II — Audit läuft 2026
- SSO via SAML 2.0 / OIDC
- SCIM 2.0 Provisionierung
- UK GDPR und EU GDPR
- DORA · BSI C5 · NIS2 Ausrichtung (Hybrid)
Preise
Wählen Sie Ihren Tarif.
Ihre Daten bleiben Ihre.
Pro — kostenlos starten
EmpfohlenProsumer-Transparenz — die Egress-/KI-Ebene neben Ihrem Virenschutz
In-App-Testphase: keine Karte, keine Anmeldung · nach Tag 14 abonnieren, um fortzufahren.
- Bis zu 3 Geräte
- 90 Tage Flussdaten-Verlauf
- Dekodierte Flussdaten-Inspektion
- Anomalieerkennung
- KI-Datenverkehr-Transparenz (Assistenten, APIs, lokale LLMs)
- KI-Agenten- & MCP-Sicherheit — Erkennung, Risiko & manuelle Blockierung
- KI-Wurm-Erkennung — LLM-Egress- + C2-Polling-Heuristiken (Early Access)
- Spyware Shield (Desktop-Egress-Indikatoren)
- Prioritäts-E-Mail-Support
Enterprise — auf Anfrage
Für Flotten / Volumenbereitstellungen (inkl. Teams)
Standard-DPA + MSA auf Anfrage · Änderungswünsche willkommen.
- Zentrale Verwaltung (jede Flottengröße)
- SSO via SAML / OIDC + SCIM
- SIEM-Webhook
- Stille MDM-Installation
- Volumenlizenzierung + flottenweite Richtlinienverteilung
- KI-Wurm-Erkennung — flottenweites Schwarm-Signal + SIEM-Weiterleitung (Early Access)
- KI-Agenten- & MCP-Sicherheit — flottenweit + Auto-Blockierung + SOC
- SOC-Dashboard + DLP-Integration
- Dedizierte Ansprechperson + 99,9 % SLA
Läuft auf unserer Cloud Control Plane — am schnellsten ausgerollt. Agentendaten bleiben auf dem Gerät; nur Lizenz- + Audit-Metadaten erreichen die Control Plane.
Für regulierte Flotten: Rohtelemetrie bleibt in Ihrem Netzwerk; die Cloud sieht nur Ed25519-signierte Digests. Ausgerichtet an UK GDPR Art. 44 · DORA · BSI C5 · NIS2.
FAQ
Häufig gestellte Fragen
- Die meisten Sicherheitstools prüfen Dateien. NetInsightPro beobachtet das Verhalten. Virenschutz- und Anti-Malware-Tools gleichen Dateien mit bekannten Signaturen ab – daher übersehen sie das Unbekannte: vertrauenswürdige Apps, die Daten durchsickern lassen, versteckte Tracker, Spyware, die nach Hause telefoniert. NetInsightPro zeigt Ihnen jede ausgehende Verbindung: welcher Prozess sie öffnete, wohin sie geht und wie viele Daten übertragen wurden. Blättern Sie in Sekunden durch alle Details, blockieren Sie dann, isolieren Sie das Gerät oder legen Sie sofort eine Richtlinie fest. Viele Nutzer behalten ihre bisherigen Tools; NetInsightPro deckt den blinden Fleck auf, den diese hinterlassen.
Leistungsstark genug für Unternehmen. Einfach genug für alle.
Wissen, wohin
Ihre Daten gehen.
Kostenloses Konto, keine Karte. In Sekunden erstellt, Installer herunterladen und Ihren App-Verkehr in Minuten sehen.
Keine Karte erforderlich · Windows / Linux / Android · Ihre Daten bleiben auf Ihrem Gerät