XMfortress Detect
Security Monitoring in Echtzeit
XMfortress Detect gibt SOC-Teams und IT-Verantwortlichen einen Live-Blick auf das, was im Unternehmen tatsächlich passiert: bereinigt, priorisiert und in einer Sprache, die auch die Geschäftsführung versteht.
- SSH-Anmeldung von unbekannter IP auf db-02Kritisch94 %
- Ungewöhnlicher Datenabfluss von app-02Hoch88 %
- Neue Admin-Gruppe auf dc-01Hoch81 %
- VPN-Fehlanmeldungen an fw-01Mittel76 %
Darstellung mit Beispieldaten
FIGDetect · Security Monitoring
Vorfälle statt Events
Analysten arbeiten an Vorfällen, nicht an Logzeilen. Die Triage-Zeit sinkt deutlich.
Eine Wahrheit für alle
Geschäftsführung und SOC arbeiten auf derselben Datenbasis.
Weniger Regelpflege
KI-Korrelation ersetzt weitläufige, ständig anzupassende Regelwerke.
Audit-fähige Historie
Jede Aktion ist nachvollziehbar dokumentiert – für ISO 27001, NIS2 und DORA.
01XMfortress Detect
Security Monitoring
- 01
Signale aus einer Hand
Firewall-Logs (insbesondere von XMfortress Gate), Endpoint-Telemetrie, Identity-Events, Cloud-Audit-Logs und Anwendungstelemetrie werden normalisiert, bevor die Korrelation startet.
- 02
Korrelation statt Regelpflege
Verwandte Ereignisse werden automatisch zu einem Vorfall gebündelt: Ein Brute-Force-Versuch auf 200 Endpoints erscheint als ein Vorfall, nicht als 200 Alarme.
- 03
Priorisierung mit Kontext
Jeder Vorfall trägt Schweregrad, Konfidenz und einen vorgeschlagenen nächsten Schritt – nachvollziehbar im Klartext.
- 04
Zwei Sichten, eine Wahrheit
Eine technische SOC-Sicht für Analysten und ein konsolidiertes Lagebild für die Geschäftsführung, auf denselben Daten.
02Detect
Was XMfortress Detect misst
Diese Kennzahlen sind ab dem ersten Tag verfügbar.
| Kennzahl | Beschreibung |
|---|---|
| Aktive Events | Rohe Sicherheitsereignisse im Beobachtungszeitraum |
| Korrelierte Vorfälle | Durch Korrelation gebildete Vorfälle |
| Hoch priorisierte Vorfälle | Vorfälle mit Schweregrad hoch oder kritisch |
| Mean Time to Detect | Zeit von erster Aktivität bis zur Erkennung |
| Mean Time to Respond | Zeit von Erkennung bis zur dokumentierten Reaktion |
| Falsch-Positiv-Quote | Anteil als unbegründet abgeschlossener Vorfälle |
03Detect
XMfortress Detect im Vergleich
| Klassisches SIEM | Endpoint Detection | Detect | |
|---|---|---|---|
| Datenquellen | Breit, roh | Endpoint-fokussiert | Breit, normalisiert |
| Korrelation | Regelbasiert | Endpoint-Heuristik | KI-Modelle |
| Pflegeaufwand | Hoch | Mittel | Niedrig |
| SOC-Größe | Großes Team | Variabel | 2 bis 10 Personen |
| Lagebild für die Geschäftsführung | Selten integriert | Selten | Integriert |
04Plattform
Sieben Produkte. Eine Marke.
05FAQ
Häufige Fragen
Ersetzt XMfortress Detect ein SOC?
Nein. XMfortress Detect ist die Plattform, auf der ein modernes SOC mittlerer Größe realistisch betrieben werden kann – mit einem fokussierten Kernteam statt großer Mannschaft.
Wie schnell ist XMfortress Detect produktiv?
XMfortress Detect lässt sich in vier bis sechs Wochen produktiv in eine bestehende IT-Landschaft einbringen. Pilotinstallationen sind für ausgewählte Organisationen verfügbar.
Eignet sich XMfortress Detect für Managed Security Service Provider?
Ja. Mandantentrennung, mandantenspezifische Priorisierung und ein konsolidiertes Dashboard für SOC-Schichten sind vorgesehen.
Know your exposure.
Control your risk.
6Kontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.