Zum Inhalt springen

Funktionsbereich

Threat Intelligence

Über 160.000 IOCs aus 30+ kuratierten Feeds, stündlich synchronisiert.

Gute Erkennung braucht aktuelles Wissen über Angreifer. ZephSense hält über 160.000 Threat-IOCs lokal vor, davon rund 110.969 Domains und 52.769 IPs sowie Datei-Hashes. Der Abgleich passiert lokal mit einer Latenz unter 1 ms. Das funktioniert auch in Air-Gap-Umgebungen.

Live-Demo buchenBeratung anfragen

Das steckt drin

30+ kuratierte Feeds

Stündlich synchronisiert und lokal gecacht.

Lookup unter 1 ms

Lokaler Abgleich ohne Cloud-Abhängigkeit, Air-Gap-fähig.

DNS-Intelligence

Erkennung verdächtiger Namensauflösung in 6 Phasen.

Korrelation

IOC-Treffer fließen direkt in die zentrale Korrelation ein. Beispiel: DNS + Flow + IOC = C2.

So arbeiten Sie damit

So arbeiten Sie damit

  • Angereicherte Alarme: jeder Treffer trägt Quelle, Kategorie und Bewertung.
  • DNS-Analytik: verdächtige Auflösungen werden sichtbar und nachvollziehbar.
  • Souverän: alle Daten bleiben in Ihrer Umgebung.

ZephSense im Einsatz sehen