So funktioniert es
Vom Signal zum Bericht, in fünf Schritten.
Ein strukturierter, wiederholbarer Ablauf, bei dem ein Mensch das Ergebnis prüft.
- SicherheitssignaleVerakase beginnt mit Sicherheitstelemetrie, die Ihr Team bereits erfasst, etwa Wazuh-Alarme und -Ereignisse.
- UntersuchungEs sammelt die Ereignisse rund um einen Hinweis innerhalb eines festgelegten Zeitfensters, nach einer festen und wiederholbaren Abfolge.
- BelegkontextZugehörige Aktivitäten kommen hinzu: Anmeldungen, Prozesse, Dateien, Netzwerkverbindungen und Host-Kontext.
- BefundeEreignisse werden verknüpft, und jede Verknüpfung wird danach gekennzeichnet, wie stark die Belege sie stützen.
- Forensischer BerichtDas Ergebnis ist ein strukturierter Bericht zur Prüfung durch Analysten, mit klar benannten Grenzen.
Beleg-Kennzeichnungen
Jede Verbindung zeigt, worauf sie beruht.
Verakase reduziert eine Untersuchung nicht auf ein einzelnes „zusammenhängend“-Kennzeichen. Jede Verknüpfung trägt eine von vier Kennzeichnungen.
Direkt
Durch eine gemeinsame Kennung in den Daten verknüpft.
Plausibel
Von den Daten nahegelegt, aber nicht bestätigt.
Kontext
Nützlicher Hintergrund, nicht Teil der Kette.
Unklar
Die Daten können es weder bestätigen noch ausschließen.
Prinzipien
Gebaut, um überprüft zu werden, nicht nur, um ihm zu vertrauen.
Grundsätzlich nur lesend
Untersuchungen lesen Sicherheitsdaten. Sie verändern keine Endpunkte, Konten oder Ihre Wazuh-Konfiguration.
Belege bleiben von Interpretation getrennt
Was die Daten zeigen und was Analysten folgern, wird getrennt festgehalten.
Grenzen werden benannt
Fehlen Daten, sagt der Bericht das, statt die Lücke zu füllen.
KI unterstützt, Regeln steuern
KI hilft beim Interpretieren und Formulieren. Feste Regeln bestimmen den Umgang mit Belegen, ihre Reihenfolge und ihre Grenzen.
Menschen entscheiden
Analysten prüfen die Bewertung und entscheiden über das Vorgehen. Nichts wird automatisch behoben.
Integration
Arbeitet mit Wazuh-Sicherheitstelemetrie.
Verakase liest die Alarme und Ereignisse, die Ihre Wazuh-Installation bereits erfasst. Agenten, Regeln und die Daten selbst bleiben unverändert.
Wazuh wird genannt, um eine unterstützte Telemetriequelle zu beschreiben. Eine Billigung ist damit nicht verbunden.
Frühzugang
Wir bauen Verakase jetzt.
Sprechen Sie mit uns über Ihren Untersuchungsablauf.