IOC-Analyse
Fügen Sie ein Protokoll, eine E-Mail, einen Bericht oder beliebigen Rohtext ein: Galyct extrahiert die Kompromittierungsindikatoren (IPs, Domains, Hashwerte, URLs) und ordnet sie automatisch ein.
Modul · Analysen & Untersuchung
Analysewerkzeuge für E-Mails, Domains, URLs und Indikatoren
Das Modul bündelt gezielte Prüfungen, mit denen sich ein Signal einordnen lässt. Die Ergebnisse werden mit ihrer Quelle und ihren Grenzen aufbewahrt; für sich allein sind sie weder eine Zuordnung zu einem Täter noch ein Beweis für eine Kompromittierung.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
In Europa analysiert · europäische Quellen · in der Standardkonfiguration keine Übermittlung außerhalb der EU durch Galyct, abgesehen vom RDAP-Bootstrap, der nur den analysierten Domainnamen überträgt.
01 · DER WERKZEUGKASTEN
Sechs Analysen, ein gemeinsamer Anspruch: Ihre Daten bleiben in Europa
Bei einem verdächtigen Signal brauchen Sie kein Labor: Fügen Sie das Artefakt ein, Galyct analysiert und ordnet es ein. Jedes Werkzeug liefert ein nachvollziehbares Urteil, das in die Vorfallakte einfließt.
E-Mail-Header-Analyse
Fügen Sie die Roh-Header einer verdächtigen E-Mail ein: Zustellweg, Authentifizierung per SPF / DKIM / DMARC, Unstimmigkeiten beim Absender und Anzeichen von Spoofing.
Domain-Diagnose
Prüfen Sie in Sekunden, wie gut eine Domain gegen Spoofing und Phishing geschützt ist: SPF-, DKIM-, DMARC- und MX-Einträge, mit Empfehlungen.
Link-Analyse (Sandbox)
Fügen Sie eine per E-Mail, SMS oder Nachricht erhaltene URL ein: Galyct öffnet sie in einer isolierten Umgebung (Darstellung in der Sandbox). Sie klicken nie selbst.
Monitoring & Schwachstellen (CVE)
Recherchieren Sie den Kontext einer Schwachstelle (CVE) über europäische Quellen: Kritikalität, verfügbare Patches, bekannte Ausnutzung, betroffener Umfang.
Leak-Exposition
Prüfen Sie, ob eine Adresse oder ein Passwort in einem bekannten Datenleck auftaucht, bevor es für einen Angriff auf Sie genutzt wird. Nützlich nach einem Vorfall ebenso wie zur Vorbeugung.
02 · IHRE DATEN BLEIBEN IN EUROPA
In Europa analysiert. Nicht bei amerikanischen Tech-Riesen.
Die meisten Analysewerkzeuge senden Ihre Dateien und Links an amerikanische Plattformen, die dem Cloud Act unterliegen, also außerhalb Ihrer Kontrolle. Galyct stützt sich auf europäische Quellen und Engines: Ihre Vorfallartefakte bleiben unter europäischer Rechtshoheit.
Heute verfügbar
Analyse per Hashwert und Abgleich mit europäischen Bedrohungsdatenbanken (CIRCL, abuse.ch und europäische offene Quellen). Domains, Links, Header und Indikatoren werden eingeordnet, ohne die EU zu verlassen.
Demnächst: Verhaltensanalyse von Dateien & Malware
Eine französische Analyse-Engine (Erkennung per künstlicher Intelligenz), um eine verdächtige Datei oder Nutzlast zu zerlegen, eine Alternative zu amerikanischen Plattformen. Integration läuft: der Ausbau Ihres Untersuchungsarsenals.
Demnächst
03 · GRUNDSATZ
Eine ehrliche Analyse unterscheidet den Befund von der Hypothese.
Ein Werkzeug, das ohne Abstufung „gefährlich“ oder „sicher“ behauptet, setzt Sie einem Risiko aus. Galyct ordnet ein: was feststeht, was wahrscheinlich ist, was noch zu prüfen bleibt, damit Ihre Entscheidung auf Fakten beruht und nicht auf einer Ampel.
Jedes Urteil ist datiert, mit Quelle versehen und in der Akte abgelegt. Sie behalten eine verwertbare Spur dessen, was Sie wussten, wann und auf welcher Grundlage Sie entschieden haben.
04 · VOM SIGNAL ZUR ENTSCHEIDUNG
Jede Analyse speist den nächsten Schritt, nichts geht verloren
Die Untersuchung ist keine Sackgasse: Indikatoren und Urteile fließen in die Plattform ein und werden zur Entscheidungsgrundlage.
1 · AnalysierenDas ArtefaktSie fügen eine E-Mail, einen Link, ein Log, eine Domain ein. Galyct extrahiert und ordnet ein.
2 · SammelnIOC-BibliothekDie Indikatoren sammeln sich in der Sitzungsbibliothek, bereit zum Abgleich.
3 · ZuordnenVorfallakteDie Elemente gelangen in die Akte und die Zeitleiste, nachvollziehbar und zeitgestempelt.
4 · EntscheidenKrisenstabDer Krisenstab hat den Kontext, um zu entscheiden: isolieren, melden, kommunizieren.
05 · ERGEBNISSE
Was Sie aus jeder Analyse mitnehmen
Kein bloßes „grün / rot“: verwertbare, nachvollziehbare Elemente, die im weiteren Verlauf des Vorfalls wiederverwendbar sind.
Eingeordnetes Urteil
Befund, Vertrauensniveau, Belege und Grenzen, datiert und mit Quelle.
IOC-Bibliothek
Extrahierte, gesammelte Indikatoren, bereit zum Abgleich mit Ihren anderen Analysen.
Elemente für die Akte
Jedes Ergebnis lässt sich der Vorfallakte und der Zeitleiste zuordnen.
06 · WAS WIR NICHT VERSPRECHEN
Ein seriöses Analysewerkzeug kennt seine Grenzen
Glaubwürdigkeit beruht auf vorsichtiger Einordnung. Kein Werkzeug erkennt alles, und ein „sauberes“ Urteil ist nie eine absolute Garantie.
Keine 100-%-Erkennungsgarantie
Eine unbekannte oder gezielte Bedrohung kann jeder automatisierten Analyse entgehen.
Kein Ersatz für EDR / SOC
Diese Werkzeuge ordnen ein einzelnes Artefakt ein; sie ersetzen keine kontinuierliche Überwachung der IT-Landschaft.
Die Sandbox mindert das Risiko, beseitigt es aber nicht
Die isolierte Darstellung vermeidet den direkten Klick, doch eine Analyse bleibt eine Analyse: Vorsicht ist weiter geboten.
Erleben Sie die Untersuchung in Ihrem Kontext.
Eine 30-minütige Live-Demo: Analyse von IOC, Headern, Domain, Link und CVE-Monitoring an einem echten Fall, und wie alles in Ihre Vorfallakte einfließt. Unverbindlich.