Was keine App sieht, sieht EDGE.
Nicht jeder Mitarbeiter installiert die Companion-App sofort. Nicht jedes Gerät kann enrolled werden. VYREX EDGE am lokalen Router erfasst alle Mobilgeräte im LAN passiv — und macht sichtbar, was sich im Netzwerk bewegt.
Das Problem mit App-only-Ansätzen
Reine App-basierte Mobile-Security-Lösungen haben eine strukturelle Schwäche: Sie sehen nur Geräte, die die App installiert haben. BYOD-Geräte ohne Enrollment, Gäste-Geräte und nicht-autorisierte Mobilgeräte bleiben unsichtbar — obwohl sie im Netzwerk aktiv sind.
- BYOD-Geräte, die Mitarbeiter nicht enrollen möchten oder können
- Gäste-Geräte mit Zugang zum Unternehmensnetzwerk
- Privat mitgebrachte Geräte von Mitarbeitern in Produktion oder Lager
- Kompromittierte Geräte, bei denen die App deinstalliert wurde
Wie Mobile Edge funktioniert
- 01
EDGE am Router
Die VYREX EDGE-Appliance sitzt als transparente Bridge am lokalen Router und erfasst den Netzwerk-Traffic passiv — ohne ihn zu verändern.
- 02
Geräteerkennung
EDGE erfasst MAC-Adressen, Geräteklassen (Mobilgerät, Laptop, IoT) und Verbindungsprofile aller Geräte im LAN.
- 03
Abgleich mit Enrollment-DB
Erkannte Geräte werden mit der Liste enrollter Geräte abgeglichen. Bekannte Geräte werden aktualisiert, unbekannte als Finding erfasst.
- 04
Alert bei unbekannten Geräten
Neue, nicht-enrollte Mobilgeräte erzeugen sofort einen Alert im Portal und — je nach Routing — einen Push an den IT-Verantwortlichen.
- 05
Korrelation mit Node-Daten
Edge-Findings fließen in den Vyrex NODE ein und werden mit anderen Sicherheitsereignissen korreliert — für eine vollständige Risikobetrachtung.
Was Mobile Edge erkennt
Nicht-enrollte Mobilgeräte
Jedes Mobilgerät, das sich im WLAN oder LAN verbindet, wird erfasst — unabhängig davon, ob es die Companion-App hat.
Verbindungszeiten und -dauer
Wann war ein unbekanntes Gerät im Netz, wie lange, mit welchem Profil? Diese Daten helfen bei der Beurteilung des Risikos.
Geräteklassen
Edge unterscheidet zwischen Mobilgeräten, Laptops, IoT-Geräten und sonstigen Clients — für gezieltere Alerts.
Wiederholte unbekannte Geräte
Ein Gerät, das täglich auftaucht aber nie enrolled wird, wird im Portal als Risiko-Kandidat markiert.
Verbindungsanomalien
Ungewöhnliche Verbindungszeiten, hohe Datenmengen oder atypische Protokolle auf einem Mobilgerät erzeugen zusätzliche Signale.
Mobile Edge Pairing
Wenn ein Gerät sowohl über die Companion-App enrolled ist als auch von EDGE im Netzwerk erkannt wird, erfolgt ein automatisches Pairing. Dadurch werden Netzwerksignale mit App-Signalen kombiniert — für einen vollständigeren Risk Score.
- Pairing erfolgt über MAC-Adresse und Gerätefingerprint automatisch
- Kombinierter Score aus App-Signalen und Netzwerksignalen
- Widersprüche (App meldet sicher, Netzwerk auffällig) werden als Finding erfasst
- Pairing-Status ist im Portal je Gerät einsehbar
Vorteile von Mobile Edge
Vollständige Sichtbarkeit
Kein Mobilgerät im LAN ist unsichtbar — egal ob enrolled oder nicht.
Lückenloser BYOD-Überblick
Auch Geräte, die das Enrollment verweigern oder vergessen haben, werden im Portal sichtbar.
Keine Agenten nötig
EDGE arbeitet auf Netzwerkebene — keine Software muss auf dem Mobilgerät installiert sein.
NIS-2-Compliance-Grundlage
Der Nachweis, dass alle Geräte im Netzwerk bekannt und bewertet sind, ist ein zentrales NIS-2-Argument.
Integration in den Vyrex-Stack
Edge-Findings fließen nahtlos in NODE ein — kein separates Tool, keine manuelle Zusammenführung.
VYREX EDGE-Hardware sehen?
Zur EDGE-HardwareHäufige Fragen
Kann EDGE den Netzwerk-Traffic mitlesen?+
EDGE analysiert Verbindungsmetadaten (MAC-Adressen, Protokolle, Verbindungszeiten), keinen Klartextinhalt. Verschlüsselter Traffic (TLS) wird nicht entschlüsselt.
Benötige ich VYREX EDGE für Vyrex Mobile?+
Nein. Companion-App und Portal funktionieren ohne EDGE. EDGE ist eine optionale Erweiterung, die Sichtbarkeit auf nicht-enrollte Geräte ausdehnt.
Was passiert mit erfassten Daten nicht-enrollter Geräte?+
Netzwerk-Metadaten nicht-enrollter Geräte werden im Vyrex-Portal als anonyme Findings gespeichert. Es werden keine personenbezogenen Daten erhoben, da keine Zuordnung zu einer Person erfolgt.
Funktioniert EDGE auch bei WLAN-Segmentierung (Gäste-WLAN, IoT-VLAN)?+
Ja, sofern EDGE Zugang zu den relevanten Segmenten hat (SPAN-Port oder transparente Bridge je Segment). Die Konfiguration erfolgt beim Onboarding.