Korrelations-Engine, KI-Analyse, Jagdassistent, Untersuchungsmodus, E-Post-Sicherheit, Forensische Pakete, Webhooks, 5651-Konformität – die komplette SIEM-Suite für Unternehmen. Einfache Installation, umfassende Analyse, revisionssichere Berichte.
Rohalarme sind ein Albtraum. Derselbe Angreifer wird an einem Tag in 20 verschiedenen Mustern gefangen. Unser Vorfall Builder gruppiert auf intelligente Weise zusammengehörige Alarmezu bedeutungsvollen Ereignissenverwandelt.
Es ist sinnlos, jedes Protokoll einzeln anzusehen. Korrelations-Engine im Firewall-, E-Post- und Windows-Verkehr erkennt Verhaltensmuster – Port-Scanning, SMTP-Brute, Passwort-Spray, Zugriff außerhalb der Geschäftszeiten und mehr.
MITRE ATT&CK ist das weltweite Standard-Framework zur Klassifizierung von Cyber-Angriffen. Welche Taktik und Technik jedem Vorfall entspricht – automatisch wird markiert und in Ihren Bericht aufgenommen.
Unterstützt sofort einsatzbereit die gängigsten Firewalls im Unternehmens- und KMU-Markt. Sie können jedes Gerät abhören, auf dem Syslog-Senden aktiviert ist – benutzerdefinierte Parser mit 99,9 % Parse-Erfolg.
learned → Genehmigung durch das Gremium → Werbung (z. B. pfSense slug)
Ein Passwort allein reicht nicht mehr aus. Google Authenticator, Microsoft Authenticator, Authy oder 1Password – alles funktioniert. RFC 6238-Standard.
Ein Panel, mehrere Kunden. Jeder Kunde sieht seine eigenen Daten, Sie verwalten jeden einzelnen. Ideal für Sicherheitsdienstleister.
Wenn die Prüfer etwas wollen – wir sind schon bereit. Protokollaufbewahrungsfristen, Hash-Signaturen, Benutzeraktionsprotokolle, Zugriffskontrollen – alles ist Standard.
Der schwierigste Teil von SIEM: den richtigen Filter schreiben. Unser KI-Assistent,Sie fragen in natürlicher SpracheFragesatz Konvertiert es in einen SIEM-Filter. Sprachgedächtnis – erinnert sich an die vorherige Frage.
Das Prüfen einer IP dauert im normalen SIEM mehr als 10 Minuten. Unser Untersuchungsmodus ist nur einen Klick entfernt7 parallele Abfragenführt aus + KI erzeugt Urteil: Zulassungsliste? Hat Intel eine Bedrohung? Welche Mieter wurden angegriffen? geografischer Standort?
Entscheidend für Hosting und Windows-Mailserver: Plesk/Postfix,hMailServerund den MailEnable-Verkehr visuell überwachen. Banner-Sweep, SMTP-Brute-Force, Anzeichen einer Kontokompromittierung – alles wird automatisch erkannt.Ausgehender SpamSeien Sie sich dessen bewusst, bevor Sie beginnen.
| Absender | Domain | Post | |
|---|---|---|---|
| Info@firma.example | → | @gmail.com | 247 |
| sales@firma.example | → | @outlook.com | 142 |
| Administrator@firma.example 🚨 | → | @unknown-domain.xyz | 1.2K |
Wenn ein Vorfall abgeschlossen ist, gehört er zu diesem Ereignis.alle Protokolle, Alarme, Zeitleistein einer einzigen signierten Datei archiviert. HMAC-SHA256-Signatur – wenn sie geändert wird, ist sie sofort erkennbar. Sie werden als Beweismittel vorgelegt, wenn das Gericht dies verlangt.
Wenn der Auto-Modus aktiviert ist, ändert sich das System je nach Gerätetyp.56 bereit Regelpaketautomatisch installiert. KI erkennt, ob beim Auslösen des Alarms ein falsch positives Ergebnis vorliegt. entscheidet – filtert unnötige Benachrichtigungen heraus.
Wenn ein kritischer Alarm ausgelöst wird – sendet HTTP POST an jedes gewünschte System. Gehen Sie zum Slack/Teams-Kanal, öffnen Sie ein Jira-Ticket, senden Sie die Bestellung an die Firewall-API, das Backup auslösen.HMAC-signiert, einschließlich Wiederholungslogik.
POST https://hooks.slack.com/... X-OxiSec-Signatur: sha256=a8f3... Content-Type: application/json { "event": „alarm.kritisch“, „Zeitstempel“: "2026-05-09T08:30:00Z", „Mieter_ID“: 11, "data": { "Titel": "SSH Brute Force", "Schwere": "kritisch", „source_ip“: "203.0.113.45", "tenant_name": „Anadolu Energie“ } }
Live-Alarmbanner mit SSE, MITRE-Heatmap, Weltkarte und anpassbaren Widgets im Hauptfenster. Regeldichtestatistik und Abschluss mit FP auf der Korrelationsseite.
Im SOC ist die Arbeit nicht beendet, nur weil der Vorfall abgeschlossen ist.FälleDas Modul verwaltet SLA, Zuweisung und Audit-Trail.Asset-ZeitleisteKombiniert Protokoll, Alarm und Korrelation für eine einzelne IP oder einen einzelnen Benutzer.
Sigma YAML wird in Sekundenschnelle in eine OxiSec-Regel umgewandelt. Lesen Sie Alarme und führen Sie Hunt-Abfragen mit der REST-API aus. Der Runbook-Katalog bietet vorgefertigte SOAR-Vorlagen – schrittweise Interventionsabläufe, die sich vom Webhook unterscheiden.
alerts:read, hunt:query Bereichsschalter (Geschäft+)Titel: SSH Brute ForceProtokollquelle:Produkt: LinuxErkennung: Zustand:Auswahl→ OxiSec-Verbindungsregel ✓
Nicht nur Protokolle – CPU, Speicher, Portstatus von Switches und Routern. Für MSSP und MehrzweigstrukturenMieterstandorteund Frankfurt, Virginia und Istanbul werden separat gruppiert; Die Angriffskarte spiegelt automatisch geschützte Gebiete wider.
Es gibt keinen separaten Syslog-Port. Nicht erkannte ProtokollegelerntEs sammelt sich phasenweise an; Nach der Genehmigung durch das Gremium werden die Regeln wirksam. Sobald es stabil ist, wird es zum offiziellen Gerätetyp heraufgestuft (z. B. pfsense).
1. Generische Analyse
2. KI-Schwanz (5+ Log)
3. Kural learned
4. Genehmigung des Gremiums + Werbung
5. Erscheint in der Gerätetypliste