Produkt
Untersuchen, verstehen und berichten an einem Ort.
Verakase überführt verdächtige Aktivitäten in eine strukturierte Untersuchung und macht daraus einen forensischen Bericht, den Ihr Team prüfen kann.
Untersuchung
Mit einem Signal beginnen. Mit einem Fall abschließen.
Verakase sammelt die Ereignisse rund um einen Hinweis innerhalb eines festgelegten Zeitfensters und ordnet sie als eine Untersuchung.
CASE-2026-0147
In Untersuchung
Hinweis: kodierte PowerShell auf ws-example-014
- Authentifizierung13 Ereignisse
- Prozesse4 Ereignisse
- Dateien2 Ereignisse
- Netzwerk1 Ereignis
Zeitfenster: 13:40–14:40 UTC
Belege
Belege ordnen, ohne Unsicherheit zu verbergen.
Jede Verbindung zwischen Ereignissen wird danach gekennzeichnet, wie gut die Daten sie stützen. Unsicherheit bleibt sichtbar.
Belege
- Office → PowerShell → DLL-LadevorgangDirekt
- Fehlgeschlagene Anmeldungen → erfolgreiche AnmeldungDirekt
- Anmeldesitzung → PowerShellPlausibel
- Verwundbare Office-VersionKontext
- Frühere ausgehende VerbindungUnklar
Zeitverläufe
Sehen, wie sich ein Vorfall entwickelt hat.
Wichtige Ereignisse erscheinen in zeitlicher Reihenfolge, Hintergrundkontext und Datenlücken sind klar markiert.
Zeitverlauf · UTC
- Konfigurationsscan meldet eine veraltete Office-VersionKontext
- Erste von 12 fehlgeschlagenen Anmeldungen
- Erfolgreiche Anmeldung, gleiches Konto
- PowerShell startet aus Word
- Keine Prozessdaten 14:07–14:12Lücke
Berichte
Befunde in einen lesbaren Bericht verwandeln.
Zusammenfassung, Befunde, Zeitverlauf, Belege und Grenzen in einer einheitlichen Struktur, die Ihr Team prüfen und weitergeben kann.
Forensischer Bericht
Bereit zur Prüfung
- Fallzusammenfassung
- Wichtigste Befunde
- Zeitverlauf
- Belege
- Bewertung durch Analysten
- Grenzen
Synthetisches Beispiel
Kontrolle durch Analysten
Ihre Analysten behalten die Kontrolle.
Verakase bereitet die Untersuchung vor. Menschen prüfen die Bewertung und entscheiden, wie es weitergeht.
Prüfung durch Analysten
- Untersuchung vorbereitetVerakase
- Bewertung geprüftAnalyst
- Maßnahmen entschiedenAnalyst
- Bericht geteiltAnalyst
Nichts wird automatisch verändert oder behoben.
Frühzugang
Wir bauen Verakase jetzt.
Sprechen Sie mit uns über Ihren Untersuchungsablauf.