Verwaltung und Berichterstattung

Analysieren Sie Zeitverläufe, Bedrohungsarten, Signaturen und Informationen zu Client-Geräten, um eine präzise Erkennung zu gewährleisten. Überwachen Sie böswillige Aktivitäten sowohl von der Quell-IP als auch von der Ziel-IP aus, um eine bidirektionale Analyse zu ermöglichen.

Verschaffen Sie sich einen Überblick über die Netzwerkaktivität, der die häufigsten Quell-Hostnamen, MAC-Adressen, Bandbreitennutzer, Anwendungsnutzungen und Zielländer aufzeigt.

Zeigt in Echtzeit Berichte zum Zugriffsverlauf an, aus denen hervorgeht, auf welche Anwendungen und Websites zugegriffen wird, welche blockiert und welche zugelassen werden.

Erhalten Sie dank KI-gestützter Erkenntnisse einen tieferen Einblick in das Geräteverhalten. Überwachen Sie Trends bei der CPU-, Speicher- und Sitzungsauslastung, analysieren Sie die Leistung im Zeitverlauf und identifizieren Sie Anomalien schnell. Wenn eine Anomalie erkannt wird, erhalten Sie E-Mail- oder In-App-Benachrichtigungen und können mithilfe präziser Zeitspannensteuerungen bestimmte Zeiträume vergrößern, um die Ursachenanalyse zu beschleunigen. Außerdem können Sie Informationen und den Status zu Lizenzschlüsselaktivierungen einsehen.
*: Die Erkennung von Anomalien im Gerätestatus ist nur auf dem USG FLEX 500H/700H verfügbar.

Geräte der ZyWALL-Serie senden Protokolle an die cloudbasierte SecuReporter-Plattform zur langfristigen Aufbewahrung ohne Speicherbeschränkung. Mit „Search Log“ können Sie Ihre Protokolldaten ganz einfach durchsuchen, indem Sie nach einem bestimmten Zeitraum, einer IP-Adresse, einer MAC-Adresse oder einem Hostnamen filtern.

Erhalten Sie eine Berichtszusammenfassung mit einer grafischen Oberfläche im HTML- oder PDF-Format. Passen Sie die dargestellten Berichtsinformationen nach Bedarf an und fügen Sie ganz einfach Unternehmensdaten und Ihr Logo für Ihre Kunden hinzu.

Intelligente wöchentliche Berichtszusammenfassungen

Liefert automatisch KI-generierte Zusammenfassungen, die wichtige Sicherheitserkenntnisse mit übersichtlichen, leicht verständlichen Grafiken hervorheben. Anstatt sich durch umfangreiche Rohdaten zu arbeiten, erhalten Benutzer gezielte Empfehlungen und kontextbezogene Erläuterungen – beispielsweise zur Identifizierung ungewöhnlicher Veränderungen bei der Erkennung von Sicherheitsereignissen –, sodass sie schnell und sicher Maßnahmen ergreifen können.

SecuPilot

Greifen Sie sofort auf wichtige Geräteinformationen, Sicherheitsdaten, Verkehrsprotokolle und Warnmeldungen zu und seien Sie potenziellen Bedrohungen immer einen Schritt voraus – dank verschiedener Diagrammoptionen, darunter Balken-, Säulen-, Kreis-, Ring-, Trend- und Rasterdiagramme. Erstellen Sie mühelos umfassende Zusammenfassungen. SecuPilot basiert auf dem hochmodernen LLM-Modell und unterstützt über 40 Sprachen. Stellen Sie einfach eine Frage, und die KI merkt sich Ihre Fragen.

Datenschutzverordnung

SecuReporter hilft Ihnen und Ihren Kunden dabei, die DSGVO-Standards mühelos einzuhalten, indem es flexible Optionen für den Umgang mit personenbezogenen Daten bietet. Sie können zwischen nicht anonymisierten, teilweise anonymisierten oder vollständig anonymisierten Einstellungen wählen, um den Datenschutz in Ihren Analysen, Berichten und heruntergeladenen Archivprotokollen zu gewährleisten. Wenn behördliche Prüfungen zudem Netzwerkverkehrsprotokolle eines ganzen Jahres erfordern, können Sie dank unserer optimierten Audit-Prozesse alle erforderlichen Protokolle mit nur einem Klick zusammenstellen und herunterladen, sodass Sie Prüfungen souverän bewältigen können.

OpenAPI-Integration

Erzielen Sie ein Höchstmaß an Automatisierung und Effizienz, indem Sie die OpenAPI von SecuReporter nutzen, um über jede Programmiersprache oder cURL-Befehle direkt auf Firewall-Protokolle zuzugreifen – ganz ohne die Notwendigkeit einer Anmeldung im Portal. Diese leistungsstarke Integration ermöglicht einen skalierbaren Zugriff auf Geräteprotokolle der letzten 31 Tage. Sie können mehrere API-Token für verschiedene Systeme generieren, um den Abruf von Protokollen zu automatisieren und wichtige Sicherheitsdaten nahtlos in Ihre SIEM-Systeme zu integrieren. Dadurch werden manuelle Eingriffe effektiv vermieden und der Arbeitsablauf Ihres Teams erheblich optimiert.