Jede Entscheidung mit Begründung
Eine blockierte Verbindung protokolliert, was und warum zutraf — nicht nur, dass etwas verworfen wurde. Genau das entscheidet, ob ein Ticket schließbar ist.
Für MSSPs & SOC-Teams
Die Details, die eine Untersuchung braucht — im Format, das Ihr SIEM liest
Datensätze pro Verbindung mit Entscheidung, Begründung und zugrunde liegender Klassifizierung — laufend exportiert in den Formaten, die Ihre Plattform bereits verarbeitet.
Was ein SOC davon hat
Die Formate, die Sie bereits einlesen
Strukturiertes Syslog, CEF für Splunk und ArcSight, LEEF für QRadar, und Syslog über TLS, wenn auch der Transport geschützt sein muss.
Mehrkundenfähig von Grund auf
Jeder Kunde ist eine Organisation mit eigenen Gateways, eigenen Bedienern und eigener Grenze. Ein Analyst sieht den ihm zugewiesenen Kunden.
Demo & Preise: info@zedmos.com
Demo anfragen