DETECT & INVESTIGATE
Shahbaz analysiert fortlaufend das Verhalten von Nutzern, Konten, Assets und Transaktionen, macht Anomalien im tatsächlichen Kontext sichtbar und verkürzt den Weg von der Meldung zu den Belegen.
Näher kennenlernen
Die Geschichte von Shahbaz
Klopfe an die Tür des Sinns, und sie wird dir geöffnet.Schlage mit den Flügeln deiner Gedanken, und du wirst zum Königsfalken.
Rumi, Masnawi, erstes Buch, Abschnitt 138 ↗
In der persischen Literatur steht der Königsfalke für hohen Anspruch und einen durchdringenden Blick. Aus der Höhe überblickt er die Landschaft, unterscheidet die Anzeichen und richtet seinen Blick bei der Jagd auf sein Ziel. Für uns liegt die Schönheit dieses Bildes im Zusammenspiel von Weitblick und präziser Auswahl: das Ganze sehen, Bewegungen verstehen und aufspüren, was in den Details verborgen bleibt.
Der Name Shahbaz inspiriert uns zu genau diesem Blick. In der Fülle von Ereignissen kann eine ungewöhnliche Anmeldung, eine Verhaltensänderung oder eine unerwartete Verbindung eine neue Bedeutung erhalten, wenn sie im Zusammenhang mit ihrer Vorgeschichte und ihrem Kontext betrachtet wird. Shahbaz fügt diese verstreuten Signale zu einem zusammenhängenden Bild von Verhalten und Risiko zusammen.
In Detect wird dieser Blick zur Grundlage für die Überwachung von Verhalten und die Erkennung von Anomalien. In Investigate richtet er sich auf eine einzelne Entität und verfolgt ihre Spur anhand von Zeitverlauf, Verbindungen und Belegen. Threat Hunting bedeutet für Shahbaz, die Spuren einer Gefahr sichtbar zu machen und Analysten zu den Belegen zu führen, die fundierte Entscheidungen und gezieltes Handeln ermöglichen.
Von oben sehen. Die Zeichen verstehen. Der Bedrohung auf die Spur kommen.Bannermotiv: eine künstlerische Interpretation des goldenen Adleremblems ↗Erkennung und Verhaltensanalyse
Shahbaz ist ein System für Verhaltensanalyse und Anomalieerkennung. Es analysiert Ereignisse zu Nutzern, Konten, Assets, Geräten und Transaktionen gemeinsam, damit Verhaltensänderungen, steigende Risiken und zugehörige Belege früher sichtbar werden.
Wenn viele Ereignisse anfallen, Meldungen zu wenig Kontext bieten oder für die Untersuchung einer Entität Belege manuell aus mehreren Quellen gesammelt werden müssen.
Für laufende Verhaltensüberwachung, Anomalieerkennung und Alarmpriorisierung.
Den Analyseablauf erkundenShahbaz ist branchenunabhängig. Es eignet sich für Organisationen mit anbindbaren Daten, einer relevanten Zahl von Nutzern oder wichtigen Assets sowie einem konkreten Erkennungs- oder Untersuchungsbedarf.
Analyseablauf
Shahbaz Detect
Den Ablauf Schritt für Schritt erkundenZusammengehörige Ereignisse werden aus anbindbaren Quellen erfasst und nach Entitäten zusammengeführt.
Welche Quellen und Kennungen stehen zur Verfügung, um Ereignisse einer Entität zuzuordnen?
Für jeden Nutzer, jedes Konto und jedes Asset entsteht ein Profil des üblichen Verhaltens im jeweiligen Kontext.
Welche historischen Daten stehen zur Verfügung, um das übliche Verhalten in Ihrer Organisation zu erfassen?
Bedeutsame Veränderungen werden erkannt und nach Kontext und Risiko zur Prüfung priorisiert.
Wie prüft die Analysefachkraft den Kontext einer Warnung und den Grund für ihre Priorisierung?
Belege, Beziehungen und Zeitverläufe stehen in einer zusammenhängenden Ansicht für Analysen und Entscheidungen bereit.
Lässt sich ein Untersuchungsergebnis auf zugehörige Ereignisse und Belege zurückführen?
Dieser Leitfaden erläutert die Arbeitsweise des Produkts. Vereinbaren Sie mit Faraconesh einen Evaluierungsumfang, um es mit den Daten Ihrer Organisation zu prüfen.
Zentrale Funktionen
Übliche Muster verstehen und bedeutsame Verhaltensänderungen bei Nutzern und Entitäten erkennen.
Zusammengehörige Hinweise kombinieren, um prüfbedürftige Fälle zu erkennen und zu priorisieren.
Ereignisfolgen rekonstruieren und Veränderungen einer Entität im Zeitverlauf betrachten.
Beziehungen, Ereignisse und Daten zu einer Person, einem Konto oder einem Asset schnell finden.
Den Fokus auf Störsignale verringern und Analysten zu wichtigeren, bearbeitbaren Fällen führen.
Shahbaz-Editionen
| Vergleichskriterium | Shahbaz Detect | Shahbaz Investigate |
|---|---|---|
| Zentrale Herausforderung | Ungewöhnliches Verhalten und verborgene Risiken erkennen | Fehlende einheitliche Sicht zur Untersuchung einer Entität in der Organisation |
| Ausgangspunkt | Laufende Ereignis- und Verhaltensdaten | Eine bestimmte Person, ein Konto, eine IP-Adresse, ein Gerät oder ein Fall |
| Zentrales Ergebnis | Priorisierte Meldungen mit Kontext und Risikowert | Analytische Entitätsakte mit Zeitachse und zugehörigen Belegen |
| Benötigte Daten | Anbindbare Protokolle, Ereignisse, Konten, Zugriffe oder Transaktionen | Entitätskennungen und relevante historische Daten |
| Nutzer in der Organisation | SOC, CERT, Teams für Sicherheitsbetrieb und Vorfallreaktion, Informationssicherheitsverantwortliche und Infrastrukturüberwachung | Unternehmensschutz, physische und Informationssicherheit, Personalwesen, Revision, Risikomanagement, Führungskräfte und Entscheidungsträger |
Anbindung und Bereitstellung
Protokolle von Anwendungen, Netzwerken und Diensten; Endgeräte; Konten und Zugriffe; Firewalls und VPN-Server; Sicherheitsereignisse und Transaktionen.
Abgestimmt auf Sicherheitsanforderungen, Datenvertraulichkeit und Infrastrukturarchitektur Ihrer Organisation.
Mit einem definierten Szenario, einer Nutzergruppe oder Datenquelle beginnen und den Umfang schrittweise erweitern.
Beispieldaten, Entitätskennungen, ein historischer Zeitraum und eine klare Definition des erwarteten Ergebnisses.
Für ein gezielteres Gespräch
Markieren Sie die bereits geklärten Punkte, um zu sehen, was für das Erstgespräch noch vorbereitet werden muss.
Vorbereitung des Erstgesprächs
0 von 4 Punkten vorbereitetVor dem Start
Detect nutzt Ereignisströme, um ungewöhnliches Verhalten zu erkennen und Warnungen zu priorisieren. Investigate beginnt mit einer bestimmten Person, einem Konto, einer IP-Adresse, einem Gerät oder einem Fall und führt die zugehörigen Belege und den zeitlichen Verlauf zusammen.
Den passenden Weg wählen
