Die VOGO-eBS-SIEM-Kollektoren und -Agenten
Die Audit-Ereignisse von Servern, Anwendungen, Datenbanken und Netzwerkgeräten.
VOGO eBS SIEM
Alles sehen, was in der Infrastruktur geschieht, und automatisch reagieren
SIEM — Security Information and Event Management. Die Audit-Ereignisse von Servern, Anwendungen, Datenbanken und Netzwerk, an einem Ort gesammelt, korreliert und zu Vorfällen gemacht, die das Team untersucht und abschließt.
Bei der Organisation installiert, als virtuelle Appliance. Sicherheitsdaten verlassen Ihre Infrastruktur nie.
- Erkennung und UEBA
- Automatisierte Playbooks
- DSGVO, NIS 2, ISO 27001
VOGO eBS SIEM
Ein einziger Ort für die Sicherheitsereignisse des gesamten Systems
Jeder Server, jede Anwendung und jedes Netzwerkgerät sendet seine Ereignisse an eine zentrale Plattform, die sie korreliert und nur das Wesentliche hervorhebt: Verhaltensanomalien, Kompromittierungsindikatoren und laufende Angriffe.
Der Analyst erhält den Vorfall mit vollem Kontext — Quelle, Benutzer, betroffene Assets, Zeitachse — und untersucht ihn in derselben Konsole. Wiederkehrende Reaktionen übernehmen die Playbooks: eine Adresse sperren, einen Arbeitsplatz isolieren, ein Ticket öffnen.
Compliance-Berichte entstehen aus denselben Daten, für die interne Revision und für die Behörden.
Erfassung. Korrelation. Reaktion. Compliance.
Zentrale Erfassung
Logs von Betriebssystemen, Anwendungen, Datenbanken, Virtualisierung, Firewalls und Netzwerkgeräten, über Agenten oder Syslog.
Korrelation und Erkennung
Mitgelieferte und eigene Korrelationsregeln, auf MITRE ATT&CK abgebildet, mit Schweregrad je Warnung.
UEBA
Das normale Verhalten jedes Benutzers und Systems wird gelernt; Abweichungen werden zu Warnungen.
Kompromittierungsindikatoren
Als bösartig bekannte Adressen, Domains und Dateien, aktualisiert aus Threat-Intelligence-Quellen.
Untersuchung von Vorfällen
Suche und Filter über alle Ereignisse, Zeitachse des Vorfalls und betroffene Assets auf einem Bildschirm.
Automatisierte Playbooks
Vordefinierte Reaktionen, automatisch oder vom Analysten ausgelöst: Sperren, Isolieren, Benachrichtigen, Ticket.
Compliance-Berichte
DSGVO, NIS 2, ISO 27001, PCI DSS, NIST und Best-Practice-Berichte je Technologie.
Aufbewahrung und Archiv
Online-Ereignisse für Untersuchungen und das Langzeitarchiv, ohne Volumenbegrenzung in der Lizenz.
Was das Produkt auszeichnet
Fertig installierte virtuelle Appliance
Alle Komponenten in einem Image für VMware, KVM oder Hyper-V, von VOGO konfiguriert und gehärtet.
Berichte für die geforderten Standards
Berichtsvorlagen für ISO 27001, SOX, COBIT, FISMA und NIS 2, zusätzlich zu den Best-Practice-Berichten.
Mitgelieferte Playbooks
Eine Bibliothek einsatzbereiter Playbooks für häufige Vorfälle, ohne Programmierung anpassbar.
Verbindung zum Service Desk
Jeder bestätigte Vorfall öffnet automatisch ein Ticket in VOGO eBS Service Desk, mit seinem SLA.
Support, Updates und Schulung stellt VOGO als Hersteller des Produkts bereit.
VOGO eBS SIEM — ein einziges integriertes Produkt
Die Korrelations- und UEBA-Engine
Korrelationsregeln, gelerntes Normalverhalten und Kompromittierungsindikatoren.
Der Ereignisspeicher
Suche in Online-Ereignissen und Langzeitarchiv, ohne Volumenbegrenzung in der Lizenz.
Reaktionsorchestrierung
Automatisierte Playbooks für Sperren, Isolieren, Benachrichtigen und Tickets.
VOGO eBS SIEM Console
Die Analystenkonsole auf Rumänisch, Untersuchung von Vorfällen und Compliance-Berichte.
Das Produkt nutzt als ausgereifte Open-Source-Bibliotheken: Wazuh, OpenSearch, Shuffle und MISP.
Häufige Fragen
Was ist VOGO eBS SIEM?
Das VOGO-Produkt zur Überwachung von Sicherheitsereignissen: Es erfasst, korreliert und analysiert die Audit-Ereignisse der gesamten Infrastruktur und hilft dem Sicherheitsteam, Vorfälle zu untersuchen und darauf zu reagieren.
Ist es ein VOGO-Produkt?
Ja. VOGO eBS SIEM ist ein integriertes Produkt, von VOGO entwickelt, lizenziert und betreut, mit VOGO-Modulen, -Konsole und -Support. Es nutzt als ausgereifte Open-Source-Bibliotheken: Wazuh, OpenSearch, Shuffle und MISP.
Wo läuft es?
On premise, in der Infrastruktur der Organisation, als virtuelle Appliance. Die Ereignisse verlassen die Infrastruktur nie.
Hilft es bei der Einhaltung von NIS 2 und DSGVO?
Ja. Audit-Ereignisse werden aufbewahrt und sind auffindbar, Vorfälle sind vollständig nachvollziehbar, und Compliance-Berichte entstehen aus denselben Daten.
Wie wird es lizenziert?
Die Lizenz begrenzt weder das Volumen der Online-Datenbank noch des Archivs. Kommerzielle Bedingungen auf Anfrage.
Demo anfordern
So funktioniert VOGO eBS SIEM
Fordern Sie eine Demo mit den Ereignisquellen Ihrer Organisation an.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.