caplon ist eine Plattform der consistec Engineering & Consulting GmbH, die IT-, OT- und VoIP-Netzwerke sichtbar macht. Sie umfasst verhaltensbasierte Netzwerk-Angriffserkennung (NDR) mit KI-gestützter Anomalieerkennung oder anpassbaren Regelwerken, ein signaturbasiertes Intrusion-Detection-System, ein Log-Analysemodul, Network Performance Monitoring, VoIP-Monitoring mit Betrugserkennung sowie die vollständige Aufzeichnung des Netzwerkverkehrs für die Forensik. Laut Hersteller wird der Verkehr über Mirror-Ports oder TAPs ausgeleitet, und die Systeme sind innerhalb weniger Stunden betriebsbereit. Zielgruppe sind Unternehmen und KRITIS-Betreiber, die ein System zur Angriffserkennung benötigen.
consistec hat seinen Sitz in Saarbrücken, Deutschland; auf der Website wird keine ausländische Muttergesellschaft genannt. Die Sensoren und Systeme werden im eigenen Netzwerk des Kunden platziert und selbst betrieben, sodass Analysedaten in der eigenen Infrastruktur bleiben können. Der Hersteller beschreibt caplon als digital souveräne Monitoring-Plattform mit deutscher Entwicklung und deutschen Daten. Für europäische Organisationen bedeutet das: Netzwerk-Angriffserkennung lässt sich aufbauen, ohne Verkehrs- und Logdaten an einen außereuropäischen Cloud-Anbieter zu übermitteln.