Ihr Netzwerk hat eine Grenze. Schildmark bewacht sie.

Erkennung und Abwehr für Endgeräte, Server, Cloud-Konten und Firewalls, mit Patch-Management und Audit-Nachweisen. Ein Agent pro Rechner. Von uns betrieben oder auf Ihren eigenen Servern.

Vertrieb kontaktieren Dokumentation lesen

Eine Adresse, die sich immer wieder falsch anmeldet, wird auf Ihrer vorhandenen Firewall gesperrt. Alarm, Sperre und Begründung bleiben zusammen, damit später jeder sieht, warum.Illustration

Eine Konsole für die ganze Arbeit

Kleine Sicherheitsteams arbeiten oft mit fünf Werkzeugen und kopieren zwischen ihnen. Schildmark erledigt diese fünf Aufgaben an einem Ort, auf denselben Daten.

Erkennen: Alarme aller Endgeräte, Server, Cloud-Konten und Netzwerkgeräte in einer Konsole, nach Schwere geordnet.; Windows, macOS und Linux. AWS, Google Cloud, Microsoft 365. Syslog von Firewalls und Switches.
Abwehren: Eine Adresse direkt aus dem Alarm auf Ihrer vorhandenen Firewall oder Cloud sperren, mit dokumentiertem Grund.; Sophos Firewall, FortiGate, OPNsense, AWS WAF, Cloudflare, Azure, Google Cloud, DigitalOcean.
Patchen: Fehlende Updates auf jedem Rechner sehen und nach einem von Ihnen freigegebenen Plan installieren.; Derselbe Agent, installiert mit --patching. Rollouts in Wellen, akzeptierte Risiken dokumentiert.
Nachweisen: Alarme und Konfigurationsprüfungen den Frameworks zuordnen, über die Sie berichten, und die Nachweise als eine Datei herunterladen.; Ein Hinweis, wenn Logs kürzer aufbewahrt werden, als Ihr Framework erwartet.
Fragen: Der Analyst erklärt einen Alarm in klarer Sprache und schlägt den nächsten Schritt vor.; Sie entscheiden, was er sehen darf: aus, Standard oder nur Anbieter mit Auftragsverarbeitungsvertrag.

Ein Agent. Ein Befehl.

Überwachung und Patch-Management kommen vom selben kleinen Agenten. Jeder Auftrag ist von Ihrer Konsole signiert und wird auf dem Rechner geprüft, bevor er startet.

# Linux; Windows (MSI) und macOS genauso
curl -fsSL --proto '=https' -o install.sh \
  'https://soc.example.com/enroll/install.sh'
sudo bash install.sh --token '…' --patching

Signierte Aufträge. Auf einem Rechner läuft nur, was Ihre Konsole signiert hat.
Kein zweites Werkzeug. Kein eigener Patch-Server und kein Fernsteuerungssystem, das offen stehen muss.
Sauber umbenennen und entfernen. Wird ein Rechner entfernt, werden auch seine Daten gelöscht.

Nachweise, die Ihr Prüfer lesen kann

Wählen Sie die Frameworks, über die Sie berichten. Schildmark ordnet das Gesehene ihren Kontrollen zu und bewahrt die Belege auf.

ISO 27001DSGVOSOC 2HIPAAPCI DSSNIST 800-53

Kontrollen aus echten Daten

Alarme und fehlgeschlagene Konfigurationsprüfungen werden den betroffenen Kontrollen zugeordnet.

Eine Nachweisdatei

Die Nachweise eines Zeitraums als ZIP, mit einer Zusammenfassung, die Lücken offen benennt.

Aufbewahrung geprüft

Werden Logs kürzer aufbewahrt, als ein Framework erwartet, sagt die Konsole es Ihnen.

Mit NIS2 kommen auf viele Organisationen in Deutschland Protokollierungs- und Meldepflichten zu. Fragen Sie uns, welche davon Schildmark für Sie abdeckt.

Von uns betrieben oder auf Ihren Servern

In beiden Fällen dasselbe Produkt. Ihre Daten werden nie mit denen anderer Kunden vermischt.

Von uns betrieben

Jeder Kunde erhält eine eigene Installation auf einem eigenen Server. Nichts, was Ihre Daten enthält, wird geteilt.

Vor jedem Update wird gesichert; startet die neue Version nicht, wird sie automatisch zurückgerollt.

Auf Ihren Servern

Betreiben Sie Schildmark auf eigenen Servern, mit einem oder zwei Knoten. Ihre Daten bleiben bei Ihnen.

Wir liefern Lizenz und Versionen. Supportzugriff braucht jedes Mal Ihre Freigabe.