Wir verwenden Cookies
Wir verwenden notwendige Cookies, um diese Website zu betreiben. Mit Ihrer Einwilligung möchten wir außerdem Analyse-Cookies verwenden, um zu sehen, wie die Website genutzt wird, sowie funktionale Cookies für Chat und Videos. Sie können Ihre Auswahl jederzeit unter „Cookie settings“ ändern. Unsere Cookie-Richtlinie lesen
Überwachung von Sicherheitsereignissen
Ein Verlauf der Sicherheitsereignisse für Ihre Cloud und Ihre Server
Sehen Sie, was wann passiert ist. SeqOps speichert einen Verlauf der Sicherheitsereignisse aus Ihren Cloud-Konten und von Ihren Servern. Ihr Tarif bestimmt den Zeitraum: 14, 30 oder 45 Tage. Exportieren Sie ihn, wenn Sie eine Dokumentation benötigen.
- 14 Tage kostenlos testen
- Reiner Lesezugriff auf die Cloud
- Erste Ergebnisse innerhalb von 24 Stunden
Die Fragen kommen hinterher
Wenn etwas nicht stimmt, sind die ersten Fragen einfach. Was ist passiert? Auf welchem Server? Wann hat es angefangen? Ohne Verlauf setzt Ihr Team die Antwort aus Erinnerungen und verstreuten Screenshots zusammen.
SeqOps speichert einen Verlauf der Sicherheitsereignisse neben Ihren Befunden und Alerts. Gehen Sie die jüngsten Ereignisse durch, öffnen Sie den Ereignisverlauf eines einzelnen Servers und exportieren Sie, was Sie benötigen.
Es ist ein Arbeitsverlauf für Untersuchungen, kein SIEM und kein Langzeit-Logarchiv. Behalten Sie diese Tools für Langzeitspeicherung und Korrelation.
Was der Ereignisverlauf umfasst
- Einen Recent-Events-Feed im Dashboard, über Ihre verbundenen Cloud-Konten und Server hinweg
- Device Events: der Ereignisverlauf für jeden Server
- Log Explorer auf jedem Server, neben seinen Ereignissen
- Ereignisse neben den Schwachstellen, der Konfiguration und den Compliance-Ergebnissen jedes Servers
- Aufbewahrung nach Tarif: 14 Tage bei Core, 30 bei Edge und 45 bei Max
- Speicher nach Tarif: 3 GB bei Core, 5 GB bei Edge, 7 GB bei Max
- Export als CSV, PDF oder Excel für die Daten jedes Servers und für Alert-Daten
- Signierte Webhooks, um Alerts an Ihr SIEM oder andere Tools zu senden
So entsteht der Verlauf
Schritt 1: Cloud und Server verbinden
Verbinden Sie Cloud-Konten mit reinem Lesezugriff und installieren Sie den Agenten auf Ihren Windows- und Linux-Servern. Erste Daten erscheinen innerhalb von 24 Stunden nach dem Verbinden (6–24 Stunden).
Schritt 2: Jüngste Ereignisse prüfen
Sehen Sie sich den Recent-Events-Feed im Dashboard an. Öffnen Sie einen Server, um seinen Ereignisverlauf auf der Registerkarte Device Events zu sehen, neben seinen Befunden.
Schritt 3: Exportieren, was Sie aufbewahren müssen
Ihr Tarif speichert 14, 30 oder 45 Tage Verlauf. Für längere Zeiträume exportieren Sie als CSV, PDF oder Excel oder leiten Alerts über signierte Webhooks weiter.
Das erhalten Sie
Kontext zu jedem Server
Sehen Sie die Ereignisse, Befunde und Konfiguration eines Servers auf einer Seite. Wenn ein Alert eingeht, lassen sich die ersten Fragen schneller beantworten.
Ein klarer Aufbewahrungszeitraum
Der Verlauf wird je nach Tarif 14, 30 oder 45 Tage gespeichert. Sie wissen immer, wie weit Sie zurückblicken können.
Unterlagen, die Sie weitergeben können
Exportieren Sie die Daten eines Servers oder Ihre Alert-Daten als CSV, PDF oder Excel. Teilen Sie sie mit dem Management, Auditoren oder den Personen, die einen Vorfall bearbeiten.
Passt zu Ihren bestehenden Tools
Behalten Sie Ihr SIEM für Langzeitspeicherung und Korrelation. Signierte Webhooks leiten Alerts dorthin weiter, sodass beide Tools dieselben Probleme sehen.
Wo Ihr Verlauf gespeichert wird
Ereignisdaten stammen aus Cloud-Verbindungen mit reinem Lesezugriff und vom Server-Agenten, der nur ausgehendes HTTPS nutzt. Sie werden in AWS eu-north-1 (Stockholm) gespeichert und bei der Übertragung per TLS verschlüsselt.
Die Aufbewahrung richtet sich nach Ihrem Tarif, solange Ihr Konto aktiv ist. Das Löschen eines Servers kann seinen Verlauf endgültig entfernen. Exportieren Sie daher vorher, was Sie benötigen.
Zum Trust CenterHäufig gestellte Fragen
Ist SeqOps ein SIEM?
Wie lange wird der Ereignisverlauf gespeichert?
Kann ich Ereignisse exportieren?
Kann ich den Verlauf für eine Untersuchung nutzen?
Woher stammen die Ereignisdaten?
Anleitungen lesen (auf Englisch)
Mehr auf der Plattform
- Sicherheits-Alerts
Alerts nach Schweregrad, mit KI-gestützten Hinweisen zur Behebung, dort, wo Ihr Team arbeitet.
- Server-Scans
Schwachstellen auf Windows- und Linux-Servern mit einem schlanken Agenten finden.
Sehen Sie, was in Ihrer Cloud und auf Ihren Servern angreifbar ist
Starten Sie Ihre 14-tägige kostenlose Testphase und erhalten Sie erste Ergebnisse innerhalb von 24 Stunden.