2.265 Commits.
Ein SIEM.
Seit August 2025 als Konzept gereift, ab Februar 2026 in 11 intensiven Phasen realisiert — über 193.000 Zeilen Code,22 Detection Engines, ein vollständiges Enterprise-SIEM.
KICommit-Intensität
2.265 Commits über 8 Monate Implementierung
Die Evolution
10 Phasen — von der ersten Idee über 6 Monate Konzeption bis zum produktionsreifen Enterprise-SIEM.
KIDie Idee
Anforderungsanalyse aus realen Kundenprojekten, Evaluation bestehender SIEM-Lösungen, Architekturentwurf für 3D-Netzwerkvisualisierung, Auswahl des Technologie-Stacks (.NET, OpenGL, Barnes-Hut), Definition der Detection-Strategie.
KIFoundation
Projekt-Scaffold, Core-Models, Span-basierter UTM Log-Parser, Barnes-Hut Graph-Engine mit O(n log n) Octree, OpenGL 4.5 Renderer mit Instanced Rendering.
KIFoundation
Projekt-Scaffold, Core-Models, Span-basierter UTM Log-Parser, Barnes-Hut Graph-Engine mit O(n log n) Octree, OpenGL 4.5 Renderer mit Instanced Rendering.
KI3D-Visualisierung
GeoIP-Auflösung mit db-ip MMDB, 3-Sphären-Modell (Intern/Gateway/Extern), Node-Picking, Orbit-Kamera, Multi-Vendor Parser (UTM + XGS), DNS Reverse-Lookup.
KIThreat Intelligence
Offline Botnet-Erkennung, CVE-Korrelator mit forensischen Narrativen, ThreatFox abuse.ch Feed, SSLBL IP-Blacklist, DGA-Dataset Integration.
KIThreat Intelligence
Offline Botnet-Erkennung, CVE-Korrelator mit forensischen Narrativen, ThreatFox abuse.ch Feed, SSLBL IP-Blacklist, DGA-Dataset Integration.
KIDetection Engines
DGA-Detektor, TLS-Anomalie, Lateral Movement, Exfiltration, C2-Beaconing, Geo-Anomalie, Service-Enumeration, Zeitanomalie — 10 unabhängige Analyse-Engines mit MITRE ATT&CK Mapping.
KILive SIEM
UDP/TCP Syslog-Empfänger, Live Threat Tracker mit Kampagnen-Erkennung, MAC-Catcher, Snort-inspirierte Signature Rule Engine mit $VARIABLE-Support und Threshold-Steuerung.
KILive SIEM
UDP/TCP Syslog-Empfänger, Live Threat Tracker mit Kampagnen-Erkennung, MAC-Catcher, Snort-inspirierte Signature Rule Engine mit $VARIABLE-Support und Threshold-Steuerung.
KIEnterprise-Architektur
Web-basiertes SIEM Dashboard mit React + SignalR, Relay-Architektur für verteilte Standorte, Lizenzserver mit Feature-Gating, API-Key-Authentifizierung, Multi-Projekt-Verwaltung.
KISecurity & Deployment
Eigene Vendor Certificate Authority mit RSA-4096, CSR-basierte TLS-Zertifikate, Inno Setup Installer mit Edition-Support (Standard/Professional/Enterprise), Checkpoint-System.
KISecurity & Deployment
Eigene Vendor Certificate Authority mit RSA-4096, CSR-basierte TLS-Zertifikate, Inno Setup Installer mit Edition-Support (Standard/Professional/Enterprise), Checkpoint-System.
KIKI & Multi-Vendor
ESET PROTECT Parser (CEF + JSON), UEBA mit Welford-Statistik und Z-Score-Scoring, Traffic Baseline ML für automatische False-Positive-Reduktion, Trusted-Software-Erkennung, Topology-Anomalie-Regeln.
KIIdentity & Resilienz
Vendor-agnostischer Auth-Brute-Force-Sentinel (Brute-Force, Password-Spraying, Credential-Stuffing — MITRE T1110), Off-Hours-Login-Sentinel mit Zeitzonen- und Feiertags-Kalender (T1078), Vendor Trust Engine zur Down-Weighting von vertrauenswürdigem Cloud-Traffic in der Kampagnen-Korrelation und ein DetectorCatalog-getriebenes Command Center.
KIIdentity & Resilienz
Vendor-agnostischer Auth-Brute-Force-Sentinel (Brute-Force, Password-Spraying, Credential-Stuffing — MITRE T1110), Off-Hours-Login-Sentinel mit Zeitzonen- und Feiertags-Kalender (T1078), Vendor Trust Engine zur Down-Weighting von vertrauenswürdigem Cloud-Traffic in der Kampagnen-Korrelation und ein DetectorCatalog-getriebenes Command Center.
KINetFlow & Vendor-Neutralität
Nativer NetFlow v5/v9/IPFIX/sFlow-Sensor als neuer Ingest-Pfad neben Syslog, interaktive Flow-Graph-Topologie mit historisch aggregiertem Host-zu-Host-Traffic, SNMP-Interface-Mapping (IF-MIB) für lesbare Interface-Namen, Live-Bandbreiten-Monitoring mit Sparklines, Sophos-Firewall-Health-Monitoring und eine generalisierte, vendor-neutrale Active-Defense-Pipeline statt fest verdrahteter Sophos-Integration. Im Oktober kamen ein eigenständiger SNMP-Monitor für Switches, ein vSphere-Monitor für vCenter/ESXi mit Last pro VM, ein gemeinsamer Systeme-Tab (Pulseway, Lywand), ein Regeleditor im Dashboard und ein Geschäftsführungs-Bericht hinzu.
Bereit für Ihr Netzwerk?
SyslogViz3D ist verfügbar als Standard, Professional und Enterprise Edition.