SOC

SOC sammelt die Protokolle der gesamten Organisation: die der Windows- und Linux-Rechner über ein kleines Programm, das mit einem einzigen Befehl installiert wird, und die Ihrer eigenen Anwendungen über eine API oder über einen Protokolltyp, den Sie selbst beschreiben, ohne Code zu schreiben. Eine einzige Suche durchsucht alle, mit einer einfachen Sprache („host:web01 AND level>=warning“), Diagrammen pro Minute und der Liste der häufigsten Werte.

Regeln überwachen den Datenstrom: Ein einzelnes Ereignis genügt, oder zu viele Fehlschläge von derselben Adresse, oder ein Rechner, der verstummt ist. Vierundzwanzig Regeln werden mitgeliefert, jede einer MITRE-ATT&CK-Technik zugeordnet. Ein Alarm fasst ähnliche Ereignisse zusammen, statt sich zu wiederholen; man übernimmt ihn, versieht ihn mit Notizen, öffnet ihn als Fall, und E-Mail, ein Webhook, Slack oder Teams benachrichtigen die richtige Person, ohne sie zu überfluten.

Der Collector liest nur: Er öffnet keinen Port, erhält keinen Befehl vom Server und liest nur, was der Administrator des Rechners ihm zu lesen erlaubt hat. Er behält seine Pakete auf der Festplatte, wenn das Netz ausfällt, und sendet sie danach ohne Duplikate erneut. Ihre KI-Agenten können die Protokolle abfragen und Alarme über den MCP-Endpunkt bearbeiten, ohne jemals etwas zu löschen. SOC sucht und alarmiert: Es ist weder ein Virenschutz noch ein Werkzeug für automatische Gegenmaßnahmen.

Der Tresor (Modul Vault) verwahrt auf derselben Website die Passwörter, Authentifizierungscodes (TOTP), SSH-Schlüssel und Zertifikate der Organisation, in Tresoren, die personenweise geteilt werden. Für Server öffnet ein SSH- und RDP-Gateway die Sitzung im Browser, ohne die Zugangsdaten je herauszugeben, zeichnet sie auf (verschlüsselt, ab der ersten Zeile angekündigt, nur von den Administratoren abspielbar) und lässt sie live beobachten oder beenden. Eine Android-App berechnet Einmalcodes ohne Netz. Der Tresor folgt der Lizenz und den Rechten des SOC.

SOC ist in Vorbereitung. Sie wird mit ihrer Veröffentlichung in den Katalog des Prophetix-Abonnements aufgenommen.