Enginsight
LANCOM IT Security Ecosystem Partner
SIEM by Enginsight
Enginsight stärkt das Ecosystem durch IT-Monitoring und automatisierte Angriffserkennung. Die Lösung ermöglicht es, Systeme permanent zu überwachen, Schwachstellen frühzeitig zu identifizieren und gezielt abzusichern. So wird das LANCOM Angebot im Bereich proaktive Bedrohungserkennung und Prävention erweitert.
Enginsight stellt seine Lösung vor:
Enginsight SIEM – „Ihre SIEMphonie“ zum Schutz vor Cyberangriffen
SIEM unterstützt dabei, sicherheitsrelevante Informationen aus unterschiedlichen Quellen zentral zu sammeln, zu analysieren und auszuwerten – in Echtzeit oder historisch. So entsteht eine belastbare Grundlage für Security Monitoring, Incident Handling und forensische Analysen. Enginsight geht dabei einen Schritt weiter und setzt auf aktive Sicherheit statt nur reaktives Logging: Mehrere Softwarekomponenten greifen ineinander, um sicherheitsrelevante Ereignisse nahezu in Echtzeit über alle Datenquellen hinweg zu erkennen, zu bewerten und gezielt Maßnahmen zur Behebung zu unterstützen.
Wir schaffen Synergieeffekte
„Mit Enginsight SIEM ergänzen wir unser Portfolio um ein zentrales Lagebild für Security-Events. So können Kunden Sicherheitsdaten konsolidieren, Auffälligkeiten schneller erkennen und Compliance-Anforderungen effizienter unterstützen – als sinnvoller Baustein innerhalb ganzheitlicher Sicherheitsarchitekturen. Als Teil des LANCOM IT Security Ecosystems entsteht so ein herstellerübergreifender Ansatz, um Sicherheitsarchitekturen bedarfsgerecht zu erweitern.“
Andreas Balmes, LANCOM Systems, Business Development
Funktionen im Überblick
Benutzerfreundliches Log-Management / Data Lake
- Zentrale Sammlung, Normalisierung und Indexierung von Rohdaten
- Strukturierter Überblick
- Individuelle Log-Ansichten und Event-Streams per Filter
KI-gestützte Anomalie-Erkennung
- Vergleich historischer Datenströme mit aktuellen Aktivitäten
- Erkennung von Mustern/Anomalien
- Verkürzung der Zeit zwischen Erkennung und Behebung
Security Orchestration (SOAR) und Automatisierung
- Event-Streams filtern, Bedingungen für Risikoklassifizierung
- Playbooks für Reaktionen auf Angriffsszenarien (Beta)
- Eigene KI-Prompts zur Analyse (Beta)
Dashboards („Live-Übersichten“)
- Individuelle Ansichten mit Widgets
- Mehrere Dashboards für unterschiedliche Szenarien
- Visualisierungen (z. B. Linien-, Balken- oder Kreisdiagramme, Weltkarten) – auch im Darkmode für SOCs
Compliance und regulatorische Anforderungen
EU-DSGVO-konform durch Obfuskation
Sensible Daten in Logs verschleiern und per Rollen/Rechten nach Need-to-know freigeben.
KRITIS- und NIS2-Readiness
Unterstützung zur Erfüllung gesetzlicher und branchenspezifischer Anforderungen.
Mehr als Logging: Sicherheit, die vorausdenkt
Enginsight bringt die relevanten Bausteine moderner IT-Security zusammen: Schwachstellen erkennen, Auffälligkeiten detektieren, Integrität prüfen und Netzbereiche gezielt trennen. In Kombination mit mit den Funktionen eines SIEM-Systems entsteht eine Lösung, die nicht nur protokolliert, sondern Sicherheitsrisiken frühzeitig sichtbar macht.
Werden Sie auch Teil des LANCOM IT Security Ecosystems
Im LANCOM IT Security Ecosystem bündeln wir Lösungen, die Europas digitale Zukunft sichern. Werden auch Sie Teil dieser Allianz und positionieren Sie sich als vertrauenswürdiger Player in anspruchsvollen IT-Security-Projekten.
Andreas Balmes
Business Development
andreas.balmes@lancom.de
Tel.: +49 2405 49936 527