Cortex Netzwerkanalyse-Tool

Die BITMARCK Holding GmbH mit Sitz in Essen entwickelt und betreibt IT-Lösungen für die gesetzliche Krankenversicherung. Grundlage dafür ist der GKV-Softwarestandard BITMARCK_21c|ng, der bei den angeschlossenen Krankenkassen im Einsatz ist. Zu den Kunden der Unternehmensgruppe gehören Betriebs- und Innungskrankenkassen, die DAK-Gesundheit und weitere Ersatzkassen. Nach eigenen Angaben sind mehr als 80 Prozent der deutschen gesetzlichen Krankenkassen Kunden von BITMARCK.

Für einen IT-Dienstleister dieser Größe ist die Sicherheitsüberwachung der Netze eine Daueraufgabe. In diesem Umfeld entstand das Netzwerkanalyse-Tool, das Daten aus Cortex-Systemen über deren API nutzt.

Sicherheitsanalysten brauchen einen schnellen, verlässlichen Zugriff auf sicherheitsrelevante Informationen aus den Cortex-Systemen. Diese Informationen sollten systematisch und automatisiert über die Cortex-API abgefragt werden, damit sie für die Auswertung strukturiert vorliegen.

Netzwerkdaten sind komplex. Damit Analysten sie effizient interpretieren und Bedrohungen erkennen können, müssen die abgefragten Daten ausgewertet und übersichtlich dargestellt werden.

Einige Analyseschritte sind rechenintensiv. Das Tool sollte deshalb zügig entwickelt werden können und trotzdem dort performant sein, wo größere Datenmengen verarbeitet werden.

Das Tool kombiniert drei Sprachen mit klar getrennten Aufgaben. Python übernimmt die Backend-Logik und die Kommunikation mit der Cortex-API, C++ die performancekritischen Analysealgorithmen, HTML die grafische Benutzeroberfläche.

Für die Analysten bündelt das Tool die abgefragten Informationen in einer Oberfläche:

Die Aufteilung auf mehrere Sprachen folgt einer einfachen Abwägung zwischen Entwicklungsaufwand und Laufzeit. Python eignet sich für API-Kommunikation und Ablaufsteuerung, weil sich Abfragen und Datenaufbereitung damit schnell umsetzen und anpassen lassen. C++ kommt dort zum Einsatz, wo Analysealgorithmen viel Rechenzeit benötigen.

Die Oberfläche ist mit HTML5, CSS3 und JavaScript umgesetzt und passt sich als responsive Anwendung unterschiedlichen Bildschirmgrößen an. Als Datenquelle dient die Cortex-API, über die das Tool die sicherheitsrelevanten Informationen abfragt.

Mit dem Tool fragen Sicherheitsanalysten Informationen aus den Cortex-Systemen automatisiert ab und sehen die Ergebnisse grafisch aufbereitet. Die Visualisierung macht Auffälligkeiten in komplexen Netzwerkdaten leichter erkennbar und gibt Entscheidungen im Sicherheitsbereich eine nachvollziehbare Datengrundlage.