Die Konnektoren lesen die relevanten Ereignisse aus Ihren Werkzeugen und Threat-Intelligence-Quellen aus. Jedes Signal lässt sich einordnen, einem Szenario oder einem Vorfall zuordnen und in eine nachverfolgte Maßnahme umwandeln.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
Lesende Konnektoren · engmaschige Abfrage + Anzeige in Echtzeit · gehostet in Frankreich bei Scaleway, Mistral-KI (EU).
Hosting in Frankreich, bei Scaleway KI-Assistent von Mistral (EU) · menschliche AufsichtDSGVO · NIS 2 · DORA Konnektoren nur lesend
01 · DAS PRINZIP
Überwachen, ohne die Dashboards zu vervielfachen
Ein Konnektor nützt nichts, wenn er eine weitere Konsole hinzufügt. Bei Galyct Pro speist jede Quelle dieselben Fakten: Das Signal landet dort, wo eine Entscheidung getroffen werden kann, verknüpft mit dem richtigen Szenario und dem richtigen Vorfall.
Engmaschige Abfrage + auf AbrufIhre Werkzeuge werden planmäßig abgefragt, alle 15 Min. für die Sicherheit (EDR, Backup), alle 30 Min. für die Identität, und auf Abruf. Sobald ein Signal eingeht, erscheint es in Echtzeit im Cockpit (WebSocket).
Am richtigen OrtEin Signal wird zum Ereignis, dann zur Maßnahme und zum Kompromittierungsindikator, verknüpft mit Ihren Risiken und Playbooks.
Nur lesendDie Konnektoren beobachten: Sie lesen Ihre Quellen, schreiben nichts und steuern nichts aus der Ferne. Keine offensive Aktion.
Sie behalten die KontrolleGalyct stützt die Konsole nicht auf eine Threat-Intelligence-Datenbank außerhalb der Europäischen Union: Sie verbinden Ihre eigenen Werkzeuge, nur lesend, und entscheiden, was hineinfließt.
02 · DIE KONNEKTOREN
Echte Konnektoren, kein Versprechen
Nur lesende Konnektoren, die die Konsole speisen: EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), Firewalls (Stormshield, Clavister), Identität (Microsoft Entra, Google Workspace), Backup (Acronis), Threat Intelligence (MISP, CERT-FR-Bulletins), jeweils gefiltert auf Ihre tatsächliche Exposition. Sie bringen Ihre Zugänge mit, nur lesend.
Alle unten aufgeführten Konnektoren sind verfügbar: Sie verbinden Ihre Zugänge, nur lesend.
EDR / XDR, 5 Konnektoren + 2 Firewalls
Ihre bestehenden Erkennungswerkzeuge fließen ins Cockpit ein, nur lesend: 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos und HarfangLab, ein französisches EDR) und 2 Firewalls (Stormshield, französischer Hersteller, und Clavister, schwedischer Hersteller). Nur wenige Anbieter im KMU-Markt verbinden so viele Quellen, noch weniger französische.
Identität & Office
Microsoft 365 / Entra ID und Google Workspace: die tatsächliche Sicherheitslage Ihrer IT (MFA, Weiterleitungsregeln, Sitzungen, Backup) als Nachweis erfasst.
Backup & Kontinuität
Acronis: Die Backup- und Schutzalarme, in kurzen Abständen abgefragt, lösen das passende Ereignis aus.
Threat Intelligence & Monitoring
MISP (Austausch von Indikatoren) und die CERT-FR-Bulletins (offizielle französische Sicherheitswarnungen): gefiltert auf Ihre tatsächliche Exposition statt auf das Rauschen.
Galyct Domain · DoH
Verschlüsselte DNS-Auflösung (DNS-over-HTTPS): ein Beobachtungsbaustein, bei dem nur die geprüfte Domain übertragen wird, nie Daten aus einer Akte.
Sie bringen Ihre Zugänge mit (BYO), nur lesend. Für die Konnektoren ist kein Galyct-Agent nötig: Galyct liest die API Ihrer Werkzeuge, steuert nichts aus der Ferne und führt keine offensive Aktion durch.
Ein Rohsignal hat nur Wert, wenn es dort landet, wo es einer Entscheidung dienen kann. Der Konnektor erfasst, die Konsole ordnet ein, leitet weiter und verknüpft: Nichts wird doppelt erfasst, nichts geht zwischen zwei Werkzeugen verloren.
PUSH · ECHTZEIT
Acronis
Alarm empfangen
Ereignis
Offen
IOC
Mit Szenario verknüpft
Ein und dieselbe Einheit im Fluss
Der Konnektor sendet den Alarm; die Konsole macht daraus ein datiertes Ereignis; das Ereignis eröffnet eine Maßnahme und einen Kompromittierungsindikator; der Indikator wird mit dem Risikoszenario verknüpft und, falls nötig, mit dem Krisenstab.
Erfassen: Der Alarm kommt bei jeder Abfrage aus dem lesenden Konnektor.
Einordnen: Er wird zum zeitgestempelten Ereignis, das gesicherte Fakten von schwachen Signalen unterscheidet.
Weiterleiten: Er landet am richtigen Ort: Risiko, Playbook oder Nachweisregister.
Verknüpfen: Der Indikator wird dem Szenario zugeordnet und speist den Vorfall.
Ein Konnektor beobachtet: Er macht sichtbar, er urteilt nicht an Ihrer Stelle.
Quellen anzuschließen ersetzt nicht die Analyse. Wir sagen es lieber offen: Das Modul liefert Signale am richtigen Ort, keine unfehlbare Erkennung.
Lesende Konnektoren, keine Fernsteuerung
Galyct Pro liest Ihre Quellen und gibt deren Alarme weiter. Es schreibt nicht, steuert Ihre Werkzeuge nicht und führt keine offensive Aktion durch: Beobachtung bleibt Beobachtung.
Keine Threat-Intelligence-Datenbank außerhalb der EU
Wir schließen die Konsole nicht an Bedrohungsdatenbanken an, die außerhalb der Europäischen Union gehostet werden. Die Quellen sind kontrolliert und französisch, auch wenn sie dadurch weniger breit abdecken, und dazu stehen wir.
Keine magische Korrelation
Ein Fluss liefert Signale; er urteilt nicht an Ihrer Stelle. Kein Ergebnis ist garantiert: Einordnung und Entscheidung bleiben bei Ihnen, dokumentiert in der Konsole.
Gefiltert auf Ihre Exposition, nicht auf das Rauschen
Wir suchen das für Ihren Kontext nützliche Signal statt der Masse. Ein Konnektor, der ohne Priorität mit Alarmen überflutet, hilft niemandem beim Entscheiden.
Wird ein Alarm zur Krise?
Wenn sich ein Konnektorsignal bestätigt, Ransomware, kompromittiertes kritisches Konto, Datenleck: Stabilisieren Sie, ohne Beweise zu zerstören, und lassen Sie sich begleiten. Wir richten einen Krisenstab ein und halten den Faden der Entscheidungen fest.
Sehen Sie, wie Ihre Alarme am richtigen Ort landen.
Eine 30-minütige Live-Demo: Wir verbinden einen lesenden Konnektor und verfolgen das Signal bis zur Entscheidung. Unverbindlich, Ihre Daten werden in der Europäischen Union verarbeitet.