Cyber Security
Enginsight zeigt Ihnen aus der Sicht einen potentiellen Angreifers Sicherheitslücken und hilft Ihnen diese zu schließen, bevor etwas passiert.
Web Threat Intelligence

Aus Sicht eines potenziellen Angreifers findet Enginsight heraus, welche Software auf dem Server installiert ist und welche Angriffsszenarien sich daraus ergeben. Dazu wird eine umfassende Menge an Methoden eingesetzt, um automatisiert herauszubekommen, ob eine angreifbare Software betrieben wird und ob diese eine mangelhafte Konfiguration aufweist, die Informationen über das System preisgibt.

Weiterhin wird die Website hinsichtlich bekannter Malware, möglicher Backdoors und Blacklisting überwacht. Durch eine ständige Prüfung des Websitecodes auf obfuscation kann dabei auch neuartige Malware erkannt werden. Mögliche Angriffe können in Echtzeit erkannt werden.

Host Threat Intelligence

Der Enginsight Pulsar-Client findet Sicherheitslücken im Betriebssystem des Hosts sowie in der installierten Software. Dabei werden alle gängigen Windows und Linux basierten Betriebssysteme unterstützt.

Weiterhin werden die Host hinsichtlich sicherheitsrelevanter Konfigurationsmängel untersucht. Etwa ob Schwachstellen im User-Management existieren, ob SSH korrekt konfiguriert ist oder ob Probleme mit der Firewall-Konfiguration bestehen, um nur einige Beispiele zu nennen. Dabei sagt Ihnen der Client nicht nur, wo es Probleme gibt, sondern unterstützt Sie auch bei der Behebung. Dies geht so weit, dass der Client bei Bedarf sicherheitstechnische Konfigurationen selbstständig und automatisiert vornehmen kann.

Zertifikats- und SSL/TLS Monitoring

Ihre Webserver sowie die darauf laufenden Anwendungen werden hinsichtlich bekannter Sicherheitslücken überprüft. Die Prüfung erfolgt dabei stets nach dem aktuellsten Stand bekannter Sicherheitslücken und wird regelmäßig durchgeführt. Selbstverständlich werden Sie umgehend alarmiert, sobald eine Sicherheitslücke gefunden wurde.

So prüfen unsere Observer Ihre Anwendungssysteme, Webseiten oder auch Webserviceschnittstellen hinsichtlich bekannter Sicherheitslücken wie etwa Poodle oder Heartbeat. Weiterhin werden Ihre TLS-Zertifikate hinsichtlich Gültigkeit und Ablaufdatum überwacht. So werden Sie bspw. umgehend alarmiert sollte das Zertifikat ungültig werden oder die Vertrauenswürdigkeit nicht mehr gegeben sein.

HTTP-Header Monitoring

Mit Hilfe von HTTP-Headers erhöhen Sie die Sicherheit Ihrer Kunden und Webseitenbesucher bezüglicher Sicherheitslücken wie etwa XSS, Click-Hijacking oder Terminal-Hacks signifikant. Wir überprüfen die HTTP-Headers Ihrer Website und bieten Ihnen eine detaillierte Analyse sowie Empfehlungen, wie Sie die HTTP-Headers richtig konfigurieren.

Enginsight warnt Sie, sollten Header geändert werden oder bestehende Konfigurationen veraltet sein. So können Sie Ihre Webseite stets auf dem aktuellen Sand der Dinge halten.

Port-Scan Monitoring

Der Port-Scan überprüft einen beliebigen Server hinsichtlich unnötig offener Ports und mangelnder Firewall-Einstellungen. Sie werden umgehen alarmiert, sollte sich etwas an den Portkonfigurationen ändern. Zudem zeigt der Port-Scan, welche Software üblicherweise welche Ports nutzt, sodass Sie einen Indikator erhalten welche Software auf dem überwachten Server zum Einsatz kommt.

Kann die verwendete Software hinter einem Port ermittelt werden, findet Enginsight bestehende Sicherheitslücken.

User Management

Verwalten Sie beliebig viele Nutzer ohne Einschränkung über die integrierte rollenbasiertet Nutzerverwaltung.

Alarmierungen

Durch unser umfassendes Alarmierungssystem bleiben Sie stets auf dem Laufenden. Versenden Sie Alarme via Mail, SMS und Slack.

Organisations Verwaltung

Legen Sie eigene Unteraccounts für Abteilungen oder andere Divisionen in Ihrem Unternehmen an.

Was Enginsight unterscheidet

ENGINSIGHT wurde konsequent auf Business-Anforderungen zugeschnitten. Innerhalb des weit reichenden Feature-Sets profitieren Sie insbesondere von den folgenden Alleinstellungsmerkmalen unserer Enterprise IT-Monitoring und Cyber Security Plattform, die Sie so und in dieser Kombination nirgendwo anders bekommen.

Den kompletten Funktionsumfang für 14 Tage kostenlos testen. (Keine Kreditkarte erforderlich)

ENGINSIGHT PRODUKTVARIANTEN

Ob als SaaS Plattform oder im eigenen Rechenzentrum, ENGINSIGHT ist in jedem Fall die richtige Lösung für Ihr Unternehmen.

Enginsight SaaS

Verwalten Sie Ihre Daten bequem über unsere Enginsight SaaS Plattform in einem dedizierten Bereich.

Erfahren Sie mehr

Enginsight On-Premise

Betreiben Sie Ihre eigene Enginsight Instanz als On-Premise Lösung im eigenen Rechenzentrum.

Erfahren Sie mehr

Enginsight OEM/Whitelabel

Nutzen Sie als Partner die Enginsight Whitelabel-Lösung, um Ihr Portfolio zu erweitern.

Erfahren Sie mehr