Sicherheitsüberwachung für Windows-Netzwerke

Comitis

Wir entwickeln ComSiem: Es erkennt Angriffe in Windows-Netzwerken früh – ohne großes SIEM, ohne eigenes Sicherheitsteam und ohne dass Ihre Daten das Netz verlassen.

Unser Produkt

Pilotphase

ComSiem

Ein Agent wertet die Windows-Ereignisprotokolle Ihres Netzes aus – von Arbeitsplätzen, Servern und Domänencontrollern. Er fasst zusammengehörige Ereignisse zu Vorfällen zusammen, bewertet sie nach Schweregrad und meldet sie in der Web-Konsole, per E-Mail und in Microsoft Teams.

Erkennt Angriffe auf Anmeldungen, neue Admins, verdächtige Systemänderungen, Angriffe auf das Active Directory und Funde des Virenschutzes.
Läuft komplett im eigenen Netz – ohne Cloud, auch in abgeschotteten Netzen.
Ein laufender Angriff ist ein Alarm, keine Alarmflut. Bleibt ein kritischer Alarm ungesehen, geht er an einen zweiten Empfänger.

Mehr über ComSiem Pilotkunde werden

Was ComSiem erkennt

Ein Basismodul für Anmeldungen und vier zubuchbare Module – Sie lizenzieren nur, was Sie brauchen.

Anmeldeschutz

Brute Force, Passwort-Spraying, verteilte Angriffe und Versuche mit nicht vorhandenen Konten – auch am Domänencontroller. Dazu ein Alarm, wenn ein Rechner keine Ereignisse mehr liefert.

Konten und Rechte

Neue Konten, Aufnahme in Admin-Gruppen, Kontosperrungen und Kerberoasting.

Systemänderungen

Gelöschte Sicherheitsprotokolle, neue Dienste und geplante Aufgaben, verdächtige PowerShell-Skripte.

Virenschutz

Funde von Microsoft Defender, abgeschalteter Echtzeitschutz und neue Ausnahmen.

AD-Schutz

Angreifer, die sich im Active Directory festsetzen oder per DCSync die Kennwortdaten abziehen, Admin-Anmeldungen von neuen Quellen, Hinweise auf Pass-the-Hash und Köderkonten, die jeden Zugriff verraten.

Software nach Maß

Neben ComSiem entwickeln wir Software genau nach Ihren Anforderungen, zum Beispiel:

Werkzeuge für Windows und Server, Schnittstellen und Automatisierung zwischen bestehenden Systemen
Webanwendungen und Kundenportale
Apps für Android und iOS

Erzählen Sie uns von Ihrem Vorhaben – wir melden uns bei Ihnen.

Anfrage per E-Mail +49 8505 8723022