Die Erfassungssensoren
Sie erfassen Verkehr und Aktivität der überwachten Systeme.
VOGO-IDS
Eindringversuche, erkannt bevor sie Schaden anrichten
IDS — Intrusion Detection System, das System, das Verkehr und Systemaktivität beobachtet und Angriffsmuster und verdächtiges Verhalten meldet.
Bei der Organisation installiert, on premise oder in einer Private Cloud, mit minimaler Auswirkung auf die Leistung der überwachten Systeme.
- Aktuelle Signaturen
- Verhaltensanalyse
- Warnungen an das SIEM
VOGO-IDS
Erkennung, Priorisierung und Untersuchung in einem Ablauf
VOGO-IDS überwacht Netzwerk- und Systemaktivität in Echtzeit und vergleicht das Beobachtete mit bekannten Angriffssignaturen. Wo keine Signatur existiert, meldet die Verhaltensanalyse Abweichungen von der üblichen Aktivität.
Jede Warnung kommt mit ihrem Kontext — geschütztes Asset, Schweregrad von informativ bis kritisch — und erreicht das Sicherheitsteam über die Konsole, E-Mail oder andere konfigurierte Kanäle, auch wenn niemand angemeldet ist.
Relevante Ereignisse gehen zur zentralen Untersuchung an VOGO eBS SIEM, und Administratoren passen Regeln, Signaturen und Ausschlusslisten an die eigene Infrastruktur an.
Überwachung. Erkennung. Warnung. Untersuchung.
Echtzeit-Überwachung
Verkehr und Systemaktivität, mit minimaler Auswirkung auf die Leistung erfasst.
Angriffssignaturen
Bekannte Angriffsmuster, aktualisiert für aktuelle Bedrohungen.
Verhaltensanalyse
Anomalien durch maschinelles Lernen erkannt, auch ohne bekannte Signatur.
Priorisierte Warnungen
Von informativ bis kritisch, mit dem für die Untersuchung nötigen Kontext.
Eigene Regeln
Von der Organisation erstellte und geänderte Regeln, mit kontrollierten Ausschlusslisten.
Korrelation mit Assets
Ereignisse mit den geschützten Assets verknüpft, für eine korrekte Priorisierung.
Benachrichtigungen
E-Mail und andere konfigurierte Kanäle, bei Ereignissen und Statusänderungen.
Sicherheitsberichte
Periodische Berichte und Export für Analyse und Audit.
Was das Produkt auszeichnet
Verbindung zum SIEM
Warnungen gehen an VOGO eBS SIEM, korreliert mit den übrigen Sicherheitsereignissen.
VOGO-eBS-Identität
Rollenbasierter Zugriff, mit OpenID Connect, SAML, LDAP oder Active Directory.
Vollständiges Audit
Wer Regeln und Warnungen eingesehen oder geändert hat, bleibt protokolliert.
Konsole auf Rumänisch
Eine responsive Weboberfläche, an die Rolle des Benutzers angepasst.
Support, Signaturupdates und Schulung stellt VOGO als Hersteller des Produkts bereit.
VOGO-IDS — ein einziges integriertes Produkt
Die Erkennungs-Engine
Wendet Signaturen, eigene Regeln und Verhaltensanalyse an.
Die Warnkonsole
Priorisierte Warnungen, ihr Kontext und die Untersuchung.
Die Integration
REST-API, Webhooks und Weiterleitung der Ereignisse an das SIEM.
Häufige Fragen
Was ist VOGO-IDS?
Das VOGO-Produkt zur Angriffserkennung: Es beobachtet Verkehr und Systemaktivität und warnt das Sicherheitsteam vor Angriffsmustern und verdächtigem Verhalten.
Erkennt es auch unbekannte Angriffe?
Ja, über die Verhaltensanalyse: Aktivität, die vom üblichen Muster abweicht, wird gemeldet, auch wenn es dafür noch keine Signatur gibt.
Wie arbeitet es mit dem SIEM?
Warnungen und relevante Ereignisse werden an VOGO eBS SIEM weitergeleitet, dort mit den übrigen Quellen korreliert und zentral untersucht.
Wo läuft es?
On premise, in einer Private oder Hybrid Cloud, in Containern oder auf virtuellen Maschinen. Sicherheitsdaten bleiben bei der Organisation.
Demo anfordern
So funktioniert VOGO-IDS
Fordern Sie eine Demo auf der Infrastruktur Ihrer Organisation an.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.