Chargement...
Native Erfassung auf Linux und Windows. macOS: Roadmap. Kontinuierliche Sichtbarkeit, kontrollierte Ausführung - nur autorisierte Aktionen laufen.
Die Herausforderung
Ohne Konnektivität stoppen Detektion und Reaktion. Remote-Standorte sind blind.
Learn moreAktionen mit Cloud-Roundtrip erzeugen Latenz und einen Single Point of Failure.
Learn moreEndpoint-Daten müssen für die Analyse den Standort verlassen - ein Verstoß gegen Datensouveränitätsanforderungen.
Learn moreSecurity-Abläufe müssen überall weiterlaufen - nicht nur dort, wo die Cloud hinkommt.
Detektions- und Automationsfähigkeiten laufen lokal. Die Entscheidungsautorität bleibt zentral. Der Endpoint entscheidet nie allein.
Detektions-Engines laufen lokal auf dem Endpoint. Verhaltensanalyse, Signatur-Matching und Korrelation dort, wo die Daten liegen.
Kontext und Beweise werden lokal gesammelt. Volle Nachvollziehbarkeit bleibt auch offline erhalten.
Vorab freigegebene Playbooks laufen lokal. Neue Entscheidungen erfordern Konnektivität zur gouvernierten Entscheidungsebene.
Sobald die Konnektivität zurückkehrt, werden Beweise mit der Beweiskette synchronisiert.
Lokale Beobachtung. Zentrale Governance. Kontinuität der Beweiskette.
Bereitstellung
Ein leichtgewichtiges Runtime läuft auf Linux und Windows - an Remote-Standorten, in industriellen Netzen oder isolierten Umgebungen.
Speicherung
Alle Detektionsergebnisse und Beweise werden lokal mit kryptographischen Hashes gespeichert.
Resilienz
Vorab freigegebene Playbooks laufen bei Konnektivitätsverlust. Keine neuen Entscheidungen ohne die gouvernierte Entscheidungsebene.
Kontinuität
Beweise synchronisieren sich automatisch, wenn die Konnektivität zurückkehrt. Die Kontinuität der Beweiskette wird verifiziert.
Durchgängige Kontinuität der Beweiskette - online oder offline.
Der Endpoint trägt nie Entscheidungsautorität. Er führt vorab freigegebene Playbooks und lokale Detektion bei Konnektivitätsverlust aus. Alle neuen Entscheidungen erfordern Konnektivität. Beim Wiederverbinden werden Beweise mit der Beweiskette synchronisiert und ihre Kontinuität geprüft - auch im Degraded Mode bleiben gouvernierte Aktionen kontrolliert und verifizierbar.
Präsenz vor Ort, Governance im Zentrum.
Leichtgewichtiges, offlinefähiges Runtime für Endpoints und Remote-Umgebungen.
Kern-Detektions-Engines laufen lokal. Verhaltens-, Signatur- und IOC-Analyse.
Vorab freigegebene Playbooks laufen bei Konnektivitätsverlust. Keine externe Komponente trägt Entscheidungsautorität.
Beweise und Ergebnisse synchronisieren mit Integritätsprüfung. Die Kontinuität der Beweiskette wird geprüft.
Für intermittierende Konnektivität gebaut. Abläufe laufen auch bei Netzwerkausfällen weiter.
Geplant: zentrales Management, Politik-Verteilung und Zustandsüberwachung über Endpoint-Instanzen.
Evidence cycle
From context to outcome, each stage is connected only through the records that are actually available. Observation, execution, and effect are kept distinct.
Signals and assets associated with the situation
Applicable policy and authorization context
Operational record associated with the authorized action
Execution and observed effect distinguished
Der Endpoint beobachtet und führt autorisierte Aktionen aus. Er entscheidet nie.
Security-Abläufe laufen bei Netzwerkausfällen, Wartungen oder Anforderungen isolierter Umgebungen weiter.
Beweise bleiben bis zur sicheren Synchronisierung lokal. Keine erzwungene Cloud-Abhängigkeit.
Der Endpoint läuft, ohne je Entscheidungsautorität zu erlangen. Menschliche Aufsicht bleibt erhalten.
Geplant: Endpoint-Instanzen zentral verwalten - mit Politik-Verteilung und Zustandsüberwachung.
Starten Sie mit einem Test oder sprechen Sie mit unserem Team über Ihre Bereitstellungsanforderungen.
