Enterprise-Sicherheit ohne Enterprise-Kosten
SyslogViz3D liefert professionelle Bedrohungserkennung mit 22 Detection Engines,133 Signature Rules und integriertem Web Dashboard – vollständig lokal, mit Multi-Vendor-Support für Sophos & ESET PROTECT.
SyslogViz3D in Aktion
3D-Globus-Visualisierung mit 22 Detection Engines, 133 Signature Rules, Web Dashboard und MITRE ATT&CK Mapping. Sophos & ESET • Unterstützung bei NIS2-Anforderungen • vollständig lokal
Vier Visualisierungszonen
SyslogViz3D organisiert Netzwerk-Entitäten auf konzentrischen Sphären – von internen IPs im Kern bis zu externen Bedrohungen auf dem äußeren Globus.
Inner Core
Interne Netzwerk-IPs mit privater Adressierung
Blau (Quellen), Rot (Ziele), Lila (beides)
Gateway Sphere
Firewall & Gateway Self-IPs
Gold-Markierung für klare Identifikation
Outer Sphere
Externe IPs mit GeoIP-Positionierung
Globus mit Kontinent-Umrissen und Küstenlinien
Threat Layer
Bekannte Bedrohungs-IPs aus Threat Intelligence
Pulsierend rot bei aktiver Kommunikation
Interaktive Steuerung
22 parallele Erkennungs-Engines
Jede Engine läuft inline während der Log-Verarbeitung mit konfigurierbaren Lernphasen. Modulare Plugin-Architektur (Standard, Professional, ESET) ermöglicht herstellerspezifische Erweiterungen. Inklusive UEBA, ML-basierter DGA-Erkennung,133 Snort-inspirierten Signature Rules und automatischem MITRE ATT&CK Mapping.
Active Defense Pipeline
Vendor-neutralJede Detection Engine kann die Active-Defense-Pipeline ansteuern – nicht nur der Auth-Brute-Force-Sentinel. Erkannte Bedrohungen sperren die Angreifer-IPs automatisch direkt auf der Firewall, per API, in Echtzeit, ohne manuellen Freigabeschritt. Von der Erkennung zur aktiven Abwehr, nicht nur zur Meldung. Config-gesteuerte Trigger-Regeln machen die Pipeline herstellerunabhängig; Sophos ist die erste Integration, weitere Hersteller sind vorbereitet.
Anomaly Engine
CriticalConnection Bursts, neue Kommunikationspaare, Port-Anomalien – mit ML-Traffic-Baseline und Lernphasen zur automatischen False-Positive-Reduktion
DGA Detector
CriticalML-basierte DGA-Erkennung (FastTree, 96,35% Accuracy) mit statistischem Fallback
Exfiltration Detector
CriticalGroße Outbound-Flows, Byte-Spikes, Scatter-Muster
Lateral Movement
CriticalSubnet-Sweeps, Port-Sweeps, Rapid Spread
Beaconing Detector
CriticalRegelmäßige C2-Intervalle mit Jitter-Toleranz
Signature Rule Engine
Critical133 Snort-inspirierte Regeln in 17 Gruppen mit ASN-Matching und Hot-Reload (124 aktiv, 9 ab Werk deaktiviert), dazu 73 ab Werk mitgelieferte Ausnahme- und Baseline-Regeln gegen Fehlalarme (70 aktiv)
UEBA Detector
CriticalUser & Entity Behavior Analytics mit Z-Score-Profiling und Welford-Algorithmus
TLS Anomaly
HighNon-Standard TLS Ports, kleine Payloads, hohe Frequenz
Geo Anomaly
HighErstkontakt mit neuen Ländern, Risikoländer-Erkennung
DNS Exfiltration
HighVerdächtige Query-Muster und DNS-Tunneling
MAC Catcher
HighARP-Spoofing-Erkennung und Rogue-Device-Detection
ESET Threat Detector
BetaHighESET PROTECT Endpoint-Alerts: Malware, Exploits, Ransomware, Phishing mit Severity-Mapping
Vendor Trust Engine
Low28 vorkonfigurierte Hersteller und Dienste (u. a. Microsoft, Google, AWS, Cloudflare) mit 377 CIDR-Blöcken und 37 ASN-Schlüsselwörtern werden ausgeblendet – weniger False-Positive-Kampagnen
Relay/Jump Host
MediumBidirektionale Aktivität, Protokoll-Mismatches
Service Enumeration
MediumSystematische Port-Scans auf SSH, RDP, SMB
Time Anomaly
MediumOff-Hours Traffic und ungewöhnliche Zeitmuster
VPN/Auth Brute-Force Sentinel
CriticalVendor-agnostische Brute-Force-, Password-Spraying- und Credential-Stuffing-Erkennung über alle Auth-Quellen (MITRE T1110)
Off-Hours Login Sentinel
HighErfolgreiche Logins außerhalb der Geschäftszeiten und an Feiertagen – Zeitzonen- und Kalender-bewusst (MITRE T1078)
CVE Correlator
CriticalAutomatische CVE-Korrelation: 13 vorkonfigurierte CVE-Port-Zuordnungen, dazu tagesaktuelle CISA-KEV- und EPSS-Daten, forensische Narrative und Exploit-Kontext
Cross-Log Correlation
VariableMulti-Log-Korrelation über Packetfilter, DNS, Proxy und ESET PROTECT
Active Directory Monitor
HighÜberwacht AD-spezifische Ereignisse auf verdächtige Muster und Privilege-Escalation-Versuche
Threat Feed Sentinel
HighKontinuierlicher Abgleich mit 7 automatischen Threat Feeds (Feodo Tracker, Emerging Threats, Spamhaus, ThreatFox, SSLBL, CISA KEV, EPSS)
Erkannte Angriffsszenarien
SyslogViz3D erkennt komplexe, mehrstufige Angriffe durch die Kombination seiner 22 Detection Engines und korreliert sie automatisch zu Attack Campaigns.
Ransomware & C2
- Beaconing-Intervalle (regelmäßige Heartbeats)
- 133 Signature Rules für bekannte Trojan/C2-Ports inkl. Ransomware
- Lateral Movement über Subnetze mit Kill-Chain-Tracking
- Automatische Attack Campaign Korrelation
Data Exfiltration
- Asymmetrische Outbound-Flows >100 MB
- Byte-Spike Detection (5σ Baseline)
- DNS-Tunneling und DNS-Exfiltration
- Policy-Violation Rules für ungewöhnliche Protokolle
DGA Botnets
- ML-basierte Erkennung (FastTree, 96,35% Accuracy)
- Per-IP Clustering von DGA-Domains
- Statistischer Fallback ohne ML-Modell
- Echtzeit-Alerting bei DGA-Bursts
Insider & Rogue Devices
- MAC Catcher für ARP-Spoofing und Rogue Devices
- Off-Hours Traffic und Time Anomalies
- Rapid Subnet Spread (Wurm-Verbreitung)
- Service Enumeration auf sensiblen Ports
133 Snort-inspirierte Erkennungsregeln
Die integrierte Signature Rule Engine erkennt bekannte Angriffspatterns anhand von 133 Regeln in 17 Gruppen – mit Infrastruktur-Variablen, ASN-basiertem Matching und Hot-Reload via FileSystemWatcher.
Dazu kommen 73 ab Werk mitgelieferte Ausnahme- und Baseline-Regeln (70 davon aktiv; erlaubte Datenflüsse, Hersteller-MAC-Listen, Schutzlisten für Domain Controller, Exchange, Fileserver und Backup). Sie erkennen nichts selbst, sondern verhindern Fehlalarme – insgesamt umfassen die Regeldateien damit 206 Einträge.
Automatische Angriffsketten
Der Live Threat Tracker korreliert Detektionssignale aus allen Engines zu zusammenhängenden Attack Campaigns – mit Kill-Chain-Visualisierung und pulsierenden 3D-Glow-Effekten auf dem Globus.
Unterstützte Log-Quellen
Modulare Plugin-Architektur für verschiedene Firewall-, Endpoint- und Netzwerk-Systeme. Herstellerspezifische Parser-Plugins (Sophos, ESET PROTECT) mit eigenen Detection-Modulen, dazu ein nativer NetFlow/IPFIX/sFlow-Sensor für direkten Netzwerk-Traffic von Routern und Switches – konfigurierbar über eine zentrale JSON-Konfiguration.
Sophos UTM / Astaro
Primärer Parser mit Span-basierter High-Performance-Extraktion
Sophos XGS Firewall
Next-Gen Firewall Logs mit erweitertem Threat-Kontext
ESET PROTECT
Endpoint-Security-Events: Malware, Exploits, Ransomware, Phishing mit Severity-Mapping
NetFlow v5 / v9 / IPFIX
Nativer Netzwerk-Traffic-Sensor für Router & Switches, inkl. sFlow v5
BIND / Named DNS
DNS-Query-Analyse für DGA-Erkennung und DNS-Exfiltration
Reverse Proxy
Web-Traffic-Analyse und Application-Layer-Erkennung
Live Syslog (UDP/TCP)
Echtzeit-Stream auf Port 514 für Live-Monitoring
Komprimierte Logs
.log.gz Support für effiziente Archiv-Analyse
Modulares Parser-System – nahezu jede Log-Quelle integrierbar
Ihre Firewall oder Ihr Endpoint-System ist nicht aufgelistet? Kein Problem. Durch unser modulares Parser-System können wir nahezu jede Log-Quelle integrieren. Wir benötigen lediglich einen Testdatensatz Ihrer Logs – den passenden Parser bauen wir.
NetFlow & Netzwerk-Traffic-Analyse
Zusätzlich zur Log-Analyse verarbeitet SyslogViz3D jetzt Netzwerk-Traffic-Flows direkt von Routern und Switches – ohne zusätzliche Software auf den Netzwerkgeräten.
NetFlow v5 / v9 / IPFIX / sFlow
Nativer Sensor dekodiert NetFlow v5, v9, IPFIX (RFC 7011) und sFlow v5 direkt – ohne externe Bibliotheken. Funktioniert mit jedem Router oder Switch, der Flow-Export unterstützt.
Flow-Graph-Topologie
Interaktive Graphvisualisierung des Host-zu-Host-Traffics, historisch aggregiert über 1 Stunde, 24 Stunden, 7 Tage oder 30 Tage filterbar.
SNMP-Interface-Mapping
Löst rohe NetFlow-Interface-Indizes per SNMP (IF-MIB) in lesbare Namen auf – z. B. „GigabitEthernet0/1 (WAN Uplink)“ statt „Interface 5“. Zugangsdaten werden DPAPI-verschlüsselt gespeichert.
Live-Bandbreiten-Monitoring
Echtzeit In/Out-Durchsatz mit Sparklines direkt auf den Interface-Kacheln, inkl. automatischer LAN/WAN/VLAN/RED/VPN/WLAN-Klassifizierung.
Vendor-neutrale Active Defense
Die automatische Firewall-Sperre bei erkannten Bedrohungen ist jetzt herstellerunabhängig konfigurierbar (config-gesteuerte Trigger-Regeln) – nicht mehr auf Sophos beschränkt.
Sophos-Firewall-Health-Monitoring
System-Health-Telemetrie (CPU, Memory, Interface-Traffic, Disk, Live-User, SSL) direkt als Hover-Tooltip auf bestehenden Sensor-Kacheln.
Infrastruktur im Blick – nicht nur Angriffe
Neben der Bedrohungserkennung zeigt SyslogViz3D jetzt auch, was in Ihrer Infrastruktur passiert: Switches, virtuelle Maschinen und verwaltete Systeme – in derselben Oberfläche, rein informativ und ohne zusätzliche Agenten.
SNMP-Monitor für Switches
Switches werden per SNMP (v2c und v3) abgefragt – unabhängig davon, ob sie NetFlow senden. Pro Gerät Erreichbarkeit und Uptime, pro Interface Auslastung in Prozent, Status up/down sowie Fehler und Verwerfungen, als Kacheln im Command Center mit Verlauf und Link-Speed. Zugangsdaten bleiben DPAPI-verschlüsselt.
vSphere-Monitor (vCenter / ESXi)
Hohe Host-CPU oder viel Netzwerk-Traffic? Der Monitor zeigt, welche VM zu welchem Zeitpunkt die Last verursacht – mit CPU, CPU-Ready, RAM, Netzwerk und Disk pro VM, den vmnic-Raten der Hosts und der Gast-IP. Anbindung über die vSphere-API (vCenter 8.x), Verlauf bis 30 Tage mit Drill-down.
Systeme-Modul
Systeme aus Ihren Management-Tools (Pulseway, Lywand) erscheinen in einem gemeinsamen Systeme-Tab, mit Quellen-Kennzeichnung, Abdeckungs-Filter und Anzeige des Virenschutz-Status. So fallen Geräte auf, die im Netz kommunizieren, aber in keinem Management-Tool geführt werden.
Regeleditor im Dashboard
Regeln direkt im Browser bearbeiten – ohne Dateizugriff auf den Server und ohne Neustart. Jede Änderung durchläuft Entwurf, Prüfung, Vorschau und Aktivierung, wird versioniert und lässt sich zurückrollen. Einfache Ansicht für den Alltag, Expertenmodus für Details.
Geschäftsführungs-Bericht
Knapper PDF-Bericht ohne Technik-Details: Verkehrsdaten, Ports und Top-Interfaces für Netzwerk, Server, Clients und virtuelle Infrastruktur – auf Wunsch automatisch am Monatsanfang für den Vormonat.
Eigene Datenhaltung je Modul
SNMP-, vSphere- und AD-Modul speichern in eigenen Datenbanken, getrennt von der SIEM-Datenbank, mit festen Aufbewahrungsfristen und automatischer Verdichtung alter Messwerte. Fehlende Messwerte gelten als „unbekannt“, nie als 0.
Automatische Bedrohungsdaten
SyslogViz3D lädt beim Start automatisch aktuelle Bedrohungsdaten von 7 führenden Threat Intelligence Feeds – inkl. CISA KEV (Known Exploited Vulnerabilities) und EPSS (Exploit Prediction Scoring). Alle IPs werden mit GeoIP-Daten angereichert und im kumulativen Archiv historisch nachverfolgt. KEV-Treffer werden automatisch auf Critical eskaliert, EPSS-Scores >0.5 boosten die Severity um eine Stufe.
Technologie
Intelligente Analyse
SyslogViz3D nutzt Machine Learning für präzise DGA-Erkennung und bietet optionale KI-gestützte Threat-Analyse über lokale oder remote LLMs.
ML-basierte DGA-Erkennung
Vortrainiertes Microsoft.ML FastTree-Modell erkennt algorithmisch generierte Domains mit 96,35% Accuracy (AUC 0,9942). Statistischer Fallback ohne Modell verfügbar.
KI-Analyse (optional)
Optionale KI-gestützte Bedrohungsanalyse generiert Threat Narratives und Attack Campaign Zusammenfassungen.
Web Dashboard mit Echtzeit-Alerts
Das integrierte React 19 Web Dashboard liefert über SignalR WebSocket-Verbindungen Echtzeit-Updates zu allen Detektionssignalen – mit rollenbasiertem Zugriff, Alert-Workflow und automatischen Benachrichtigungen.
Alerts & Workflow
Echtzeit-Alerting mit Bulk-Aktionen, Kommentaren, Audit Trail und Status-Workflow (Open/Ack/Closed)
MITRE ATT&CK Heatmap
Taktiken-Verteilung mit Severity-Farbintensität und Kill-Chain-Visualisierung
Timeline & Sparklines
Stündliche Alert-Rate mit Sparkline-Trends pro KPI, temporale Verteilung und Top-Angreifer-Ranking
Risk Scoring
Composite Risk Score (0–100) pro Host mit Context-Multipliers, Detector-Breakdown und Trend-Verlauf
Alert-Korrelation
Multi-Detector IP-Kookkurrenz-Matrix mit Heatmap der Korrelationsstärke
Geplante Reports
PDF-Reports per E-Mail (Daily/Weekly/Monthly) mit QuestPDF-Export
Webhooks
Teams & Slack Benachrichtigungen mit Adaptive Cards bei kritischen Alerts
Benutzerverwaltung
JWT-Authentifizierung mit drei Rollen: Admin, Analyst und Viewer
Regelmanagement
Per-SID Deaktivierung direkt im Dashboard und Hot-Reload via FileSystemWatcher
Cyber Terrain
Interaktive Zonen-Übersicht (Internal, VPN, S2S, WiFi, DMZ, External) mit Risk Scoring und Host-Tabelle
Detection Forensics
3-Panel-Forensik: Source-Kontext, Paket-Details, Detector-Ergebnisse mit Pipeline-Visualisierung
Command Center
6-Tab Zentrale: Detector-Profile, Detection Tuning mit Schwellwerten, Sensor Matrix, Baseline Persistence und System-Operationen
WebSocket-Verbindung für Echtzeit-Updates. Toast-Benachrichtigungen bei Critical/High Alerts. Automatischer Polling-Fallback (15s).
Drei Rollen: Admin (voller Zugriff), Analyst (Alerts & Regeln), Viewer (Nur-Lese-Zugriff). JWT mit 24h-Expiry.
Teams & Slack Webhooks mit Adaptive Cards. E-Mail-Benachrichtigungen und geplante PDF-Reports (Daily/Weekly/Monthly).
Dashboard Impressionen
Echte Screenshots aus dem SyslogViz3D SIEM Dashboard – mit Live-Daten einer Sophos XGS.
Impressionen – kein Anspruch auf Vollständigkeit.
Vom Einzelsystem zur verteilten Infrastruktur
SyslogViz3D skaliert von einer einzelnen Firewall bis hin zu verteilten Multi-Standort-Umgebungen mit dutzenden Collectoren – alles zentral verwaltet.
Docker-Deployment
Multi-Collector docker-compose Setup mit Per-Kunde-Isolation, eigenen Volumes und konfigurierbaren API-Keys. Production-ready mit automatischem Restart.
Relay-Architektur
Relay-Clients an entfernten Standorten leiten Syslog-Daten sicher an den zentralen Collector weiter. TLS-verschlüsselt mit eigenem Zertifikat-Management.
Enterprise Dashboard
Zentrale Übersicht über alle Collectoren: Status, Alert-Zahlen, Verbindungsstatus. Direkter Zugriff auf die SIEM-Dashboards einzelner Instanzen.
Plugin-Module
Modulare Architektur mit Standard-, Professional- und herstellerspezifischen Plugins (z.B. ESET PROTECT). Dynamisches Laden zur Laufzeit.
TLS-Zertifikate
Eigene Certificate Authority (CA) für automatische TLS-Zertifikat-Ausstellung. Sichere Kommunikation zwischen allen Komponenten.
Windows Installer
Professionelle Inno-Setup-Pakete für alle Editionen: Desktop-App, Enterprise-Collector und Relay-Client.
ESET PROTECT Integration
Neben Firewall-Logs verarbeitet SyslogViz3D auch Endpoint-Security-Events von ESET PROTECT. Das ESET-Plugin umfasst einen spezialisierten Log-Parser und einen eigenen Threat Detector, der ESET-Severity-Levels auf das SyslogViz3D-Alert-System mappt.
Zwei Modi. Drei Ausführungsarten.
SyslogViz3D lässt sich in zwei Betriebsmodi einsetzen – als Echtzeit-SIEM für den laufenden Betrieb oder als Forensic-Werkzeug für die Analyse historischer Daten. Jeder Modus unterstützt drei Ausführungsarten.
SIEM-Modus
Echtzeit-Bedrohungserkennung im laufenden Betrieb. Alle 22 Detection Engines analysieren eingehende Syslog-Daten kontinuierlich und alarmieren sofort bei Auffälligkeiten.
Forensic-Modus
Offline-Analyse historischer Log-Daten für Incident Response und forensische Untersuchungen. Optimiert für maximalen Durchsatz bei der Verarbeitung großer Datenmengen.
Ausführungsarten
Full (Desktop)
Komplette Anwendung mit 3D-Globus-Visualisierung, interaktiver Kartenansicht und grafischer Benutzeroberfläche. Ideal für Analysten und Präsentationen.
Collector (Konsole)
Headless-Betrieb ohne GUI – ressourcenschonend auf Servern. Analyse und Alerting laufen im Hintergrund, Zugriff über Web Dashboard.
Windows-Dienst
Läuft als nativer Windows Service im Hintergrund – startet automatisch mit dem System, kein Benutzer-Login erforderlich. Ideal für 24/7-Betrieb.
Warum kein Enterprise-SIEM?
Splunk, QRadar und Microsoft Sentinel sind für Konzerne mit eigenen SOC-Teams gebaut. Für Mittelstand und Behörden sind sie überdimensioniert, zu teuer und zu komplex.
Enterprise-SIEM (Splunk, QRadar, Sentinel)
SyslogViz3D
NIS2 & BSI-Grundschutz
Seit Oktober 2024 verlangt die NIS2-Richtlinie von Unternehmen und Behörden nachweisbare Maßnahmen zur Bedrohungserkennung. SyslogViz3D liefert genau das.
NIS2: Incident Detection
NIS2 fordert die Fähigkeit, Sicherheitsvorfälle zu erkennen und zu melden.
NIS2: Nachweispflicht
Behörden und Unternehmen müssen Sicherheitsmaßnahmen nachweisen können.
BSI IT-Grundschutz
BSI-Grundschutz fordert systematisches Logging und Monitoring.
Jetzt als Early Adopter einsteigen
SyslogViz3D befindet sich aktuell in der Erprobungsphase. Wir arbeiten eng mit ausgewählten Pilotkunden zusammen, um das Produkt unter realen Bedingungen zu validieren – mit echten Firewalls, echten Bedrohungen und echtem Feedback.
Voller Funktionsumfang
Alle 22 Detection Engines, 3D-Visualisierung und Web Dashboard
Persönliche Betreuung
Direkter Draht zum Entwicklerteam – Ihr Feedback formt das Produkt
Sonderkonditionen
Attraktive Konditionen für Pilotpartner – jetzt Platz sichern
Begrenzte Plätze • On-Premises-Installation • Kostenlose Live-Demo vorab
Highlights
Für wen ist SyslogViz3D?
Von mittelständischen Unternehmen über Kommunen bis zu Managed Service Providern – SyslogViz3D passt sich Ihrem Einsatzszenario an.
Mittelständische Unternehmen
Professionelle Bedrohungserkennung ohne eigenes SOC-Team. 22 Detection Engines arbeiten automatisch, das Web Dashboard zeigt was wichtig ist – verständlich auch für IT-Generalisten.
Kommunen & Behörden
Sicherheitsüberwachung mit vollständig lokaler Datenverarbeitung als Unterstützung bei NIS2-Anforderungen. Forensische Reports für Audit-Nachweise und Logging orientiert am BSI-Grundschutz.
Managed Service Provider
Multi-Collector-Architektur mit Enterprise Dashboard, Docker-Deployment und Per-Kunde-Isolation. Relay-Clients für verteilte Standorte, individuelle Konfigurationen und automatische Reports.
Incident Response & Forensik
Visuelle Angriffsrekonstruktion auf dem 3D-Globus mit Kill-Chain-Analyse, MITRE ATT&CK Mapping und automatischem Attack Campaign Tracking.
Flexibel einsetzbar
GUI-Modus
Interaktive 3D-Visualisierung mit 25+ ImGui-Panels und forensischer Analyse.
SyslogViz3D.App.exeHeadless Batch
CLI-gesteuerte Batch-Analyse für automatisierte Pipelines.
--parseonly --report-dir ./outLive-Only
Reines Syslog-Streaming für Echtzeit-SOC-Monitoring.
--liveonly --verboseDGA Training
ML-Modell-Training für kundenspezifische DGA-Erkennung.
--train-dgaHäufige Fragen
Antworten zu Betrieb, Architektur und Integration von SyslogViz3D.
Brauche ich ein SOC-Team, um SyslogViz3D zu betreiben?+
Nein. Anders als Enterprise-SIEMs wie Splunk, QRadar oder Microsoft Sentinel, die ein dediziertes SOC-Team mit 3–5 Analysten voraussetzen, arbeiten die 22 Detection Engines von SyslogViz3D automatisch. Die Bedienung ist visuell verständlich und auch für IT-Generalisten ohne SIEM-Expertise ausgelegt.
Welche Firewalls und Systeme unterstützt SyslogViz3D?+
SyslogViz3D verarbeitet Logs von Sophos UTM/Astaro, Sophos XGS Firewall, ESET PROTECT (Endpoint-Security-Events), BIND/Named DNS, Reverse-Proxy-Systemen und Live-Syslog über UDP/TCP auf Port 514. Durch das modulare Parser-System lassen sich nahezu beliebige weitere Log-Quellen integrieren — dafür genügt ein Testdatensatz.
Läuft SyslogViz3D in der Cloud oder lokal?+
SyslogViz3D läuft zu 100% lokal auf Ihrer eigenen Infrastruktur. Es gibt keine Cloud-Pflicht — Deployment ist per Windows Installer (Desktop-App, Collector oder Relay-Client) oder per Docker möglich, auch für Multi-Collector-Umgebungen mit mehreren Standorten.
Was ist der Unterschied zwischen SIEM-Modus und Forensic-Modus?+
Der SIEM-Modus analysiert eingehende Logs in Echtzeit und alarmiert sofort bei Auffälligkeiten — ideal für den laufenden Betrieb. Der Forensic-Modus (separate Lizenz) analysiert historische Log-Daten offline für Incident Response, etwa nach einem Vorfall: bis zu 1,17 Milliarden Log-Einträge in rund 15 Minuten, inklusive forensischer PDF-Reports für Cyber-Versicherungen.
Wie viele Bedrohungsarten erkennt SyslogViz3D?+
22 parallele Detection Engines decken unter anderem Ransomware & C2-Kommunikation, Data Exfiltration, DGA-Botnets (ML-basiert, 96,35% Accuracy), Lateral Movement und Insider-Bedrohungen ab — ergänzt durch 133 Snort-inspirierte Signature Rules und automatisches MITRE ATT&CK-Mapping.
Bereit für Enterprise-Sicherheit ohne Enterprise-Kosten?
Lassen Sie uns in einer Live-Demo zeigen, wie SyslogViz3D Ihre Firewall- und Endpoint-Logs analysiert – mit 22 Detection Engines, Multi-Vendor-Support, Web Dashboard und MITRE ATT&CK Mapping. Unverbindlich und persönlich.