100% validierte Sicherheitsanalysen für Ihre IT, egal ob Sie Windows nutzen oder den kleinen Pinguin mögen.
Machen Sie es sich nicht unnötig kompliziert. Denn Enginsight gibt Ihnen die Funktionen und Informationen an die Hand, mit der Sie einfach und nachvollziehbar zu einer sicheren Unternehmens-IT gelangen.
Genutzt von Unternehmen, denen Ihre IT-Sicherheit am Herzen liegt
Reden wir über Ihre Assets. Hier zirkuliert alles, was Ihr Unternehmen ausmacht, Ihr Know-How, Ihr Prozesswissen, alles ist im Umlauf.
Es gibt viele Gründe, warum Sie jemand hacken will. Datendiebstahl, Erpressung oder um ein Botnet aufzubauen. Aber vielleicht ist der Grund viel einfacher: Ihr Alarmsystem ist ein kleines bisschen schwächer als beim Nachbarn, die Mauer ein bisschen tiefer, der Wachhund ein bisschen zahmer.
Äußere Sicherheit
Der Blick von außen auf Ihre Systeme hilft Ihnen zu verstehen, wie ein potentieller Angreifer handeln würde. Mit Enginsight überwachen Sie Ihre Webanwendungen ganz automatisch und können gleichzeitig Ihre Webumgebung eines Security-Audit unterziehen.
Innere Sicherheit
Mit dem Blick von innen erkennen Sie Gefahren, welche sich vielleicht bereits in Ihrem System befinden. Wenn Ihre Firewall überwunden wurde oder ein Mitarbeiter einen infektiösen USB-Stick genutzt haben. In diesen Fällen hilft Ihnen Enginsight mit seinem Host Based Indrusion Detection System (HIDS).
Wenn die Firewall versagt – IDS für KMU
»Haben die Angriffe jedoch die erste Verteidigungslinie überwunden, lassen sie sich nicht aufspüren oder gar nachverfolgen.«
UTM oder Enginsight – zentrale oder dezentrale Überwachung?
Der Enginsight Agent Pulsar findet Sicherheitslücken im Betriebssystem des Hosts sowie in der installierten Software.
Weiterhin werden die Hosts hinsichtlich sicherheitsrelevanter Konfigurationsmängel untersucht. Etwa ob Schwachstellen im User-Management existieren, ob SSH korrekt konfiguriert ist oder ob Probleme mit der Firewall-Konfiguration bestehen.
Dabei sagt Ihnen der Agent nicht nur, wo es Probleme gibt, sondern unterstützt Sie auch bei deren Behebung.
Aus Sicht eines potenziellen Angreifers findet Enginsight heraus, welche Software auf dem Server installiert ist und welche Angriffsszenarien sich daraus ergeben.
Dazu wird eine umfassende Menge an Methoden eingesetzt, um automatisiert herauszubekommen, ob eine angreifbare Software betrieben wird und ob diese eine mangelhafte Konfiguration aufweist, die Informationen über das System preisgibt.
Dazu zählen non-invasive Scans wie etwa der Abgleich mit unseren CVE-Datenbanken sowie invasive Scans wie die OWASP Top 10.
Bei Bedarf analysiert der Enginsight Agent den Netzwerktraffic auf verdächtiges Verhalten und potenzielle Angriffe. Alle gefundenen Auffälligkeiten werden nach Art und Herkunft des Angriffs klassifiziert und visualisiert.
Beispiele dafür sind etwa potentielle DDoS-Attacken, Man-in-the-Middle Szenarien oder auch SSH-Bruteforce.
Ein KI gestütztes Verfahren erkennt zudem, ob personenbezogene Daten den Host unverschlüsselt verlassen.
In der Cloud oder im eigenen Rechenzentrum, Enginsight ist in jedem Fall die richtige Lösung für Ihr Unternehmen.
Verwalten Sie Ihre Daten bequem über unsere Enginsight SaaS Plattform in einem dedizierten Bereich.
Volle Daten-Kontrolle! Betreiben Sie Ihre eigene Enginsight Instanz als On-Premise Lösung in Ihrem Rechenzentrum.
Integrieren Sie die Enginsight Funktionen in bestehende Lösungen oder schaffen Sie eigene Produkte.
Kommen Sie auf die sichere Seite und lassen Sie uns gemeinsam Ihr Unternehmen und die Welt ein Stück sicherer machen.
7 Tage Wissen und Insights für IT-Security Dienstleister.
