Wo es hilft
Ersteinschätzung von Ereignissen
Ordnen und Beschreiben eines Alarms im Kontext: was geschehen ist, was betroffen ist, was zuerst zu prüfen ist.
Vorfalldokumentation
Entwurf von Beschreibung und Zeitleiste aus Protokollen und Teamnotizen, bereit zur Prüfung.
Meldefristen
Überwachung der Zeitfenster und Hinweis darauf, welche Angaben in den nächsten Bericht gehören.
Schwachstellenanalyse
Abgleich von Schwachstellenmeldungen mit Ihrem Bestand und Empfehlungen zur Entscheidung im Team.
Arbeiten ohne Internet
Die Plattform läuft im abgeschotteten Netz: Modelle, Daten und die Registry der Container-Abbilder liegen lokal. Keine Analyse verlässt das Haus - das zählt, wenn der Vorfall selbst der Gegenstand der Analyse ist.
Der Mensch in der Schleife
Jedes Ergebnis ist ein Vorschlag zur Freigabe. Die Prüfspur zeigt, auf welchen Daten das Modell gearbeitet und was es genau vorgeschlagen hat - genau das, was eine Prüferin zur Dokumentation von Entscheidungen verlangt.
Die Meldefristen ergeben sich aus dem nationalen Cybersicherheitsrecht. Die genauen Fenster und den Umfang der Berichte stimmen wir in der Analysephase mit Ihrer Rechtsabteilung ab.