Enginsight ist unsere "Allzweckwaffe" im Bereich Cybersecurity. Mit Enginsight lassen sich nicht nur Server sowie Clients auf Schwachstellen und aktive Angriffe scannen, sondern auch Sicherheitslücken auf Onlineplattformen sowie Webseiten grafisch darstellen. Ganz neu, ist Enginsight nun sogar mit einem SIEM (Security Information and Event Management) ausgestattet. Im SIEM werden alle relevanten Ereignisse auf Servern, Clients, Firewalls oder Microsoft 365 getrackt und vorgehalten.
Mit Enginsight können Sie Ihre Angriffe zentral auf einer Weltkarte darstellen und automatisch darauf reagieren. Definieren Sie Regelwerke in Enginsight oder nutzen Sie die KI-Features. Dank umfangreicher Integrationen können Sie Alarme direkt über Schnittstellen per API oder klassisch per Mail an Empfängerketten versenden.
CVE-Namen, auch bezeichnet als „CVE-Nummern“ sind eindeutige, gemeinsam genutzte Identifikatoren für öffentlich bekannte Sicherheitslücken im IT-Bereich. Im CVE-Cockpit sehen Sie jederzeit welche aktuellen öffentlichen Sicherheitslücken es bei Ihnen in der Infrastruktur gibt. Durch die automatisierte Einordnung in verschiedene Kategorien können Sie ganz einfach nach den schwerwiegendsten CVEs sortieren und diese der Reihe nach abarbeiten.
Nicht mit Enginsight! Durch die Auswertung und grafische Aufarbeitung aller Systemevents können alle Systemevents unkompliziert dargestellt werden. Hier werden infizierte Systeme schnell identifiziert, die ständig fehlerhafte Authentifizierungen durchführen.
Mit Enginsight werden alle Netzwerkanomalien überwacht, grafisch dargestellt und mit einem Regelwerk verglichen. Ransomware, Viren oder andere Software von Cyber Kriminellen führen Scans in Ihrem Netzwerk durch, um zeitnah einen Angriff zu starten? Enginsight erkennt dies und kann Sie direkt informieren.