Zum Inhalt springen
Menü

Modul · Verbinden & überwachen

Die Sicherheitsquellen mit dem Cockpit verbinden

Die Konnektoren lesen die relevanten Ereignisse aus Ihren Werkzeugen und Threat-Intelligence-Quellen aus. Jedes Signal lässt sich einordnen, einem Szenario oder einem Vorfall zuordnen und in eine nachverfolgte Maßnahme umwandeln.

Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.

Lesende Konnektoren · engmaschige Abfrage + Anzeige in Echtzeit · gehostet in Frankreich bei Scaleway, Mistral-KI (EU).

Galyct Pro, Verbinden & überwachen: Monitoring CERT-FR, CVE und europäische Quellen (Beispieldaten)
Hosting in Frankreich, bei Scaleway KI-Assistent von Mistral (EU) · menschliche Aufsicht DSGVO · NIS 2 · DORA Konnektoren nur lesend
01 · DAS PRINZIP

Überwachen, ohne die Dashboards zu vervielfachen

Ein Konnektor nützt nichts, wenn er eine weitere Konsole hinzufügt. Bei Galyct Pro speist jede Quelle dieselben Fakten: Das Signal landet dort, wo eine Entscheidung getroffen werden kann, verknüpft mit dem richtigen Szenario und dem richtigen Vorfall.

Engmaschige Abfrage + auf Abruf Ihre Werkzeuge werden planmäßig abgefragt, alle 15 Min. für die Sicherheit (EDR, Backup), alle 30 Min. für die Identität, und auf Abruf. Sobald ein Signal eingeht, erscheint es in Echtzeit im Cockpit (WebSocket).
Am richtigen Ort Ein Signal wird zum Ereignis, dann zur Maßnahme und zum Kompromittierungsindikator, verknüpft mit Ihren Risiken und Playbooks.
Nur lesend Die Konnektoren beobachten: Sie lesen Ihre Quellen, schreiben nichts und steuern nichts aus der Ferne. Keine offensive Aktion.
Sie behalten die Kontrolle Galyct stützt die Konsole nicht auf eine Threat-Intelligence-Datenbank außerhalb der Europäischen Union: Sie verbinden Ihre eigenen Werkzeuge, nur lesend, und entscheiden, was hineinfließt.
02 · DIE KONNEKTOREN

Echte Konnektoren, kein Versprechen

Nur lesende Konnektoren, die die Konsole speisen: EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), Firewalls (Stormshield, Clavister), Identität (Microsoft Entra, Google Workspace), Backup (Acronis), Threat Intelligence (MISP, CERT-FR-Bulletins), jeweils gefiltert auf Ihre tatsächliche Exposition. Sie bringen Ihre Zugänge mit, nur lesend.

Alle unten aufgeführten Konnektoren sind verfügbar: Sie verbinden Ihre Zugänge, nur lesend.

EDR / XDR, 5 Konnektoren + 2 Firewalls

Ihre bestehenden Erkennungswerkzeuge fließen ins Cockpit ein, nur lesend: 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos und HarfangLab, ein französisches EDR) und 2 Firewalls (Stormshield, französischer Hersteller, und Clavister, schwedischer Hersteller). Nur wenige Anbieter im KMU-Markt verbinden so viele Quellen, noch weniger französische.

Identität & Office

Microsoft 365 / Entra ID und Google Workspace: die tatsächliche Sicherheitslage Ihrer IT (MFA, Weiterleitungsregeln, Sitzungen, Backup) als Nachweis erfasst.

Backup & Kontinuität

Acronis: Die Backup- und Schutzalarme, in kurzen Abständen abgefragt, lösen das passende Ereignis aus.

Threat Intelligence & Monitoring

MISP (Austausch von Indikatoren) und die CERT-FR-Bulletins (offizielle französische Sicherheitswarnungen): gefiltert auf Ihre tatsächliche Exposition statt auf das Rauschen.

Galyct Domain · DoH

Verschlüsselte DNS-Auflösung (DNS-over-HTTPS): ein Beobachtungsbaustein, bei dem nur die geprüfte Domain übertragen wird, nie Daten aus einer Akte.

Sie bringen Ihre Zugänge mit (BYO), nur lesend. Für die Konnektoren ist kein Galyct-Agent nötig: Galyct liest die API Ihrer Werkzeuge, steuert nichts aus der Ferne und führt keine offensive Aktion durch.

03 · DER ECHTZEIT-FLUSS

Vom Alarm zum Indikator, ohne Bruch

Ein Rohsignal hat nur Wert, wenn es dort landet, wo es einer Entscheidung dienen kann. Der Konnektor erfasst, die Konsole ordnet ein, leitet weiter und verknüpft: Nichts wird doppelt erfasst, nichts geht zwischen zwei Werkzeugen verloren.

Ein und dieselbe Einheit im Fluss

Der Konnektor sendet den Alarm; die Konsole macht daraus ein datiertes Ereignis; das Ereignis eröffnet eine Maßnahme und einen Kompromittierungsindikator; der Indikator wird mit dem Risikoszenario verknüpft und, falls nötig, mit dem Krisenstab.

  • Erfassen: Der Alarm kommt bei jeder Abfrage aus dem lesenden Konnektor.
  • Einordnen: Er wird zum zeitgestempelten Ereignis, das gesicherte Fakten von schwachen Signalen unterscheidet.
  • Weiterleiten: Er landet am richtigen Ort: Risiko, Playbook oder Nachweisregister.
  • Verknüpfen: Der Indikator wird dem Szenario zugeordnet und speist den Vorfall.
04 · WAS WIR NICHT VERSPRECHEN

Ein Konnektor beobachtet: Er macht sichtbar, er urteilt nicht an Ihrer Stelle.

Quellen anzuschließen ersetzt nicht die Analyse. Wir sagen es lieber offen: Das Modul liefert Signale am richtigen Ort, keine unfehlbare Erkennung.

Lesende Konnektoren, keine Fernsteuerung

Galyct Pro liest Ihre Quellen und gibt deren Alarme weiter. Es schreibt nicht, steuert Ihre Werkzeuge nicht und führt keine offensive Aktion durch: Beobachtung bleibt Beobachtung.

Keine Threat-Intelligence-Datenbank außerhalb der EU

Wir schließen die Konsole nicht an Bedrohungsdatenbanken an, die außerhalb der Europäischen Union gehostet werden. Die Quellen sind kontrolliert und französisch, auch wenn sie dadurch weniger breit abdecken, und dazu stehen wir.

Keine magische Korrelation

Ein Fluss liefert Signale; er urteilt nicht an Ihrer Stelle. Kein Ergebnis ist garantiert: Einordnung und Entscheidung bleiben bei Ihnen, dokumentiert in der Konsole.

Gefiltert auf Ihre Exposition, nicht auf das Rauschen

Wir suchen das für Ihren Kontext nützliche Signal statt der Masse. Ein Konnektor, der ohne Priorität mit Alarmen überflutet, hilft niemandem beim Entscheiden.

Wird ein Alarm zur Krise?

Wenn sich ein Konnektorsignal bestätigt, Ransomware, kompromittiertes kritisches Konto, Datenleck: Stabilisieren Sie, ohne Beweise zu zerstören, und lassen Sie sich begleiten. Wir richten einen Krisenstab ein und halten den Faden der Entscheidungen fest.

Sehen Sie, wie Ihre Alarme am richtigen Ort landen.

Eine 30-minütige Live-Demo: Wir verbinden einen lesenden Konnektor und verfolgen das Signal bis zur Entscheidung. Unverbindlich, Ihre Daten werden in der Europäischen Union verarbeitet.

Cockpit erkunden