Sicherheitsüberwachung, integriert

Nicht nur das, was offengelegt wird.
Was passiert.

AYAsec sammelt und korreliert Sicherheitsereignisse auf Ihren Servern und Endpunkten – um Eindringlinge zu erkennen, Compliance nachzuweisen und Bedrohungen einzudämmen, und zwar über dieselbe Konsole wie Ihre externen Scans.

Server- und EndpunktabdeckungPrüfungsnachweise auf AnfrageAutomatisierte Eindämmung

Was es sieht

Sieben Funktionen, eine Zeitleiste

Jedes davon wird normalerweise als separates Produkt mit eigenem Agent, eigener Konsole und eigener Rechnung geliefert. Hier teilen sie sich eine Bereitstellung und eine Ansicht.

01

Protokollsammlung und Korrelation

Lightweight-Agents streamen Ereignisse von Servern und Endpunkten in eine einzige Pipeline. Regeln korrelieren quellenübergreifend, wenn Ereignisse eintreffen, sodass eine Warnung das gesamte Bild widerspiegelt und nicht nur eine Zeile in einer Protokolldatei.

02

Überwachung der Dateiintegrität

Kritische Dateien, Verzeichnisse und Registrierungsschlüssel werden kontinuierlich überwacht. Jede Änderung an einem geschützten Pfad löst eine Warnung aus, die angibt, wer sie geändert hat, was sich wann geändert hat – die Kontrollprüfer fragen zuerst nach.

03

Schwachstellen- und Konfigurationsprüfung

Installierte Pakete werden mit bekannten CVEs abgeglichen, während die Systemkonfiguration anhand anerkannter Härte-Benchmarks bewertet wird, sodass Gefährdung und Fehlkonfiguration als Rangliste und nicht als Scan-Projekt angezeigt werden.

04

Compliance-Berichterstattung

Erkennungen werden den Kriterien PCI DSS, DSGVO, HIPAA, NIST 800-53 und SOC 2 Trust Services zugeordnet. Die Erstellung von Nachweisen für eine Prüfung wird zu einem Filter und Export statt zu einem Viertel der manuellen Sammlung.

05

MITRE ATT&CK und Threat Hunting

Jede Warnung wird mit der Taktik und Technik versehen, die sie darstellt, und der Verlauf bleibt abfragbar, sodass ein Analyst von einer Erkennung zur gesamten dahinter stehenden Verhaltenskette wechseln kann.

06

Server- und Endpunktabdeckung

Server und Endpunkte berichten in derselben Zeitleiste, sodass Ihr Team einen Überblick über die Aktivitäten im gesamten überwachten Bereich erhält.

07

Aktive Reaktion

Die Erkennung kann konfigurierte Antwortaktionen unterstützen, z. B. das Blockieren einer Quelladresse oder das Ausführen eines Antwortskripts, sofern sie für Ihre Umgebung aktiviert ist.

Beweise, keine Behauptungen

Basierend auf den Frameworks, auf denen Sie geprüft werden

Entdeckungen unterliegen der Kontrolle, die sie erfüllen, sodass die Frage „Zeigen Sie mir die Beweise“ anhand derselben Daten beantwortet wird, die die Warnung ausgelöst haben.

PCI DSS

Umgebungen für Karteninhaberdaten

GDPR

Umgang mit personenbezogenen Daten und Nachweis von Verstößen

HIPAA

Geschützte Gesundheitsinformationen

NIST 800-53

Bundeskontrollgrundlinien

SOC 2 (TSC)

Berichterstattung über Trust Services-Kriterien

Verfügbarkeit

Im Lieferumfang von Enterprise enthalten

Eine Cybersicherheits-Administratorkonsole (Umfang, Bereitstellung und Betriebsverantwortung werden für jedes Unternehmensprojekt vereinbart).

Die Preise verstehen sich zuzüglich der geltenden Steuern. Bindung und Agentenvolumen werden pro Organisation vereinbart.

Bevor Sie fragen

Die praktischen Fragen

Was Teams klären müssen, bevor sie einen Agenten auf einem Produktionshost einsetzen.

Was muss installiert werden?

Ein leichtgewichtiger Agent auf jedem überwachten Host. Installation und Registrierung werden mit unseren Experten vereinbart und auf Ihre Umgebung zugeschnitten.

Wie werden unsere Daten von denen anderer Kunden getrennt?

Im Rahmen der vereinbarten Implementierung werden für Ihre Organisation ein dedizierter Mandant und ein Konto zur Sicherheitsüberwachung eingerichtet, wobei der Zugriff auf Ihre eigenen Veranstaltungen beschränkt ist.

Welcher Plan beinhaltet es?

Sicherheitsüberwachung ist Teil von Enterprise. Free, Starter und Pro decken die externe Scanoberfläche von AYAsec ab; Enterprise fügt die auf dieser Seite beschriebenen internen Telemetrie-, Compliance-Mapping- und Reaktionstools hinzu.

Ersetzt dies unser externes Scannen?

Nein – es vervollständigt es. Durch das Scannen erfahren Sie, was ein Angreifer von außen sehen kann. Die Überwachung sagt Ihnen, was im Inneren passiert. Das Ausführen beider in einer Konsole bedeutet, dass ein externes Ergebnis und die damit verbundenen internen Aktivitäten nebeneinander stattfinden und nicht in zwei Produkten.

Wie viel Geschichte bleibt erhalten?

Der durchsuchbare Ereignisverlauf und die Aufbewahrung werden je nach Organisation auf der Grundlage des Volumens und der betrieblichen Anforderungen vereinbart.

Eine Konsole, innen und außen

Hören Sie auf, zwei Produkte manuell zu korrelieren.

Sprechen Sie mit uns über die Einführung der Sicherheitsüberwachung in Ihrem gesamten Gebäude oder beginnen Sie noch heute mit der externen Scanoberfläche.