TF-CADS
Anmelden

Für SOC-Teams (Security Operations Center)

Angriffe schnell erkennen, sofort reagieren.

TF-CADS ist ein KI-gestütztes System zur Erkennung und Abwehr von Angriffen: Die KI erkennt und analysiert Cyberangriffe und unterstützt von der Triage über die erste Reaktion bis zur Berichterstattung auf einem Bildschirm.

  • 9KI-Modelle
  • 8rollenbasierte Berechtigungen
  • 8unterstützte Sprachen

Echtzeit-Angriffskarten

Angriffsursprünge werden per GeoIP geschätzt, sodass Angriffstrends weltweit und in Japan auf einer Karte sichtbar sind. Die Anzeige erfolgt auf Länder- und Regionsebene; Personen werden nicht identifiziert.

🌐 Globale Angriffskarte● Echtzeit
🎌 Inländische Angriffskarte (Japan)● Echtzeit

TF-CADS in Aktion

Dies sind die tatsächlichen Verwaltungsbildschirme. Von der Erkennung über Triage und Fallmanagement bis hin zu Berichten läuft der gesamte SOC-Arbeitsablauf in einem einzigen System.

SOC-Dashboard-Bildschirm

SOC-Dashboard

  • Sehen Sie die Anzahl zu bearbeitender Alarme, verbleibendes SLA und MTTD/MTTR/MTTC auf einen Blick
  • Visualisiert die Risikoverteilung und die Aufschlüsselung nach Erkennungsmethode in Diagrammen
  • Ein Ranking risikoreicher Alarme zeigt auf einen Blick, was priorisiert werden sollte
Alarmlisten-Bildschirm

Alarme

  • Eine einheitliche Alarmliste, automatisch nach Risikowert sortiert
  • Filtern Sie nach Bedrohungstyp, Erkennungsmethode, Status und verbleibendem SLA
  • Wiederverwendung täglicher Triage-Bedingungen mit gespeicherten Filtern
Triage-Bildschirm

Triage

  • Die KI kombiniert Szenario-Abgleich, ML-Klassifizierung und Abweichung von der Baseline zu einer einzigen Bewertung
  • Die Spalte „KI-Begründung" zeigt die Argumentation und die zugrunde liegenden Ereignis-IDs
  • Erstellen Sie einen Fall und weisen Sie mit einem Klick einen Verantwortlichen zu
Fallmanagement-Bildschirm

Fallmanagement

  • Bündelt verwandte Alarme und verwaltet sie als einen einzigen Vorfall
  • Verfolgen Sie Verantwortlichen, verbleibendes SLA und Bearbeitungsstatus in einer Liste
  • Hinterlässt bei Abschluss einen Bearbeitungsnachweis zur späteren Auswertung
Berichte-Bildschirm

Berichte

  • Erstellen Sie tägliche, monatliche oder vierteljährliche Routineberichte mit einem Klick
  • Aggregiert automatisch KPIs (MTTD/MTTR/MTTC/Falsch-positiv-Rate) und Bedrohungsstatistiken
  • Verteilung und Download als CSV, Markdown oder druckfertiges PDF
URL-Überwachungsbildschirm

URL-Überwachung

  • Überwacht registrierte URLs automatisch auf Verfügbarkeit und Manipulation (Statuscode, Inhalts-Hash)
  • Gleicht interne Protokolle ab, um Brute-Force-Versuche und Zugriffe von bekannten bösartigen IPs zu erkennen
  • Sendet bei Erkennung einer Anomalie sofort eine E-Mail-Benachrichtigung

Ihr SOC auf einem Bildschirm

KI-gestützte Erkennung und Analyse

  • Erkennung kombiniert Regeln, maschinelles Lernen, Anomalieerkennung und UEBA
  • Domänenprüfung und Abgleich mit Threat Intelligence
  • Angriffsketten als Szenarien visualisiert

Von der Triage bis zur ersten Reaktion

  • Alarme nach Schweregrad und SLA priorisiert
  • Fallmanagement und Abwehrmaßnahmen mit Freigabe
  • Protokolliert den Verlauf von der Erkennung bis zur Reaktion

Betriebstransparenz und Berichte

  • Das Dashboard zeigt Erkennungstrends, SLA-Status und Risikoverteilung auf einen Blick
  • Betriebsberichte für frei wählbare Zeiträume
  • Bewertung von KI-Modellen und Drift-Überwachung (MLOps)

Ablauf

  1. ErkennenLogs werden eingelesen; KI und Regeln erkennen Anzeichen eines Angriffs.
  2. TriagePrioritäten richten sich nach Schweregrad und SLA; Alarme gehen an die zuständige Person.
  3. Reagieren & abwehrenAbwehrmaßnahmen werden nach Freigabe ausgeführt; die Wirksamkeit wird geprüft.
  4. BerichteReaktionsprotokolle und Trends werden für Management und Audit zusammengestellt und exportiert.

Ein Bildschirm, durchgängig

Vom Prüfen der Alarme über die Fallanlage und Abwehrmaßnahmen bis zum Bericht, ohne den Bildschirm zu wechseln.

Entwickelt für Vertrauen

Verschlüsselung personenbezogener Daten

Namen, Kontaktdaten und Geheimnisse der Mehrfaktor-Authentifizierung werden auf Anwendungsebene verschlüsselt gespeichert.

Mehrfaktor-Authentifizierung und Berechtigungen

Einmalcodes aus einer Authenticator-App und fein abgestufte Berechtigungen nach Rolle.

Auditprotokoll

Protokolliert, wer was wann geändert hat, sodass jede Änderung nachvollziehbar ist.

Kontakt

Nutzen Sie das folgende Formular für Produktfragen, Demo-Anfragen, Beratung zur Einführung und mehr. Unser Team antwortet an die von Ihnen angegebene E-Mail-Adresse.

Die übermittelten Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Starten Sie Ihr SOC mit KI.

Anmelden