Bedrohungen früh finden
und jede Bewertung
nachvollziehbar machen
Mehrere Analyse-Engines übernehmen gemeinsam Schwachstellenprüfung, Verhaltensüberwachung und Bedrohungsbewertung.
Jede Bewertung behält ihre Belege, und folgenreiche Maßnahmen wie das Isolieren eines Hosts laufen erst nach Freigabe durch Ihr Team.
Jeden Tag neue Alerts.
Nie genug Leute,
um sie alle zu prüfen.
Genox fasst Alerts, die zum selben Angriff gehören, zu einem Fall zusammen und hält fest, warum dieser Fall gefährlich ist.
Ihre Analysten prüfen die Begründung und treffen die Entscheidung.
- Zusammengehörige Alerts in einem Fall gebündelt
- Belege und empfohlene Maßnahme zu jeder Bewertung
- Blockieren und Isolieren erst nach Ihrer Freigabe, sofern Sie nichts anderes festlegen
Erst selbst angreifen,
dann prüfen, was hält
Eine Lücke, die in einer Übung auffällt, ist viel leichter zu beheben als eine, die ein Angreifer findet.
Unser Red Team und unser Blue Team durchlaufen diesen Zyklus gemeinsam, in dem Rhythmus, den wir mit Ihnen vereinbaren.
↺ Nach Schritt 4 kommen neue Techniken hinzu, und der Zyklus beginnt von vorn
Wir dringen ein wie ein echter Angreifer
Red-Team-Übungen und kontinuierliche Angriffssimulation richten sich gegen Ihre aus dem Internet erreichbaren Server, Ihr internes Netz, Ihre Cloud und Ihre KI-Dienste.
- Szenarien auf Basis von Angriffsketten aus aktuellen Bedrohungsberichten
- Es werden keine Daten gelöscht und keine Dienste gestoppt
- Angriffe auf KI-Chatbots und -Agenten inklusive
Wir prüfen, ob Ihre Abwehr es bemerkt hat
Für jeden Angriffsschritt halten wir fest, ob er blockiert, nur erkannt oder gar nicht bemerkt wurde.
- Welche Logs jeden Schritt aufgezeichnet haben
- Wann er erkannt wurde und wie das Team reagiert hat
- Abdeckung abgebildet auf MITRE ATT&CK
Wir schließen Lücken direkt vor Ort
Gemeinsam mit Ihrem Blue Team passen wir Erkennungsregeln und Log-Erfassung an. Wo Patches oder Rechteänderungen nötig sind, bringen wir sie in eine klare Reihenfolge.
- SIEM-, EDR- und Genox-Regeln direkt aktualisiert
- Fehlende Logquellen ergänzt
- Korrekturen an Rechten und Konfiguration priorisiert und zugewiesen
Wir führen denselben Angriff erneut aus
Sobald die Korrekturen umgesetzt sind, spielen wir das Szenario erneut durch und prüfen, ob es tatsächlich gestoppt wird. Der nächste Zyklus nimmt neue Techniken auf.
- Die Wiederholung belegt, dass die neuen Regeln greifen
- Ergebnisse fließen in eine Abdeckungsübersicht ein
- Monatlich oder quartalsweise, wie vereinbart
Jede Engine liefert Belege
für eine Bewertung
Jede Engine sammelt eigene Belege.
Der Threat Correlator führt sie zusammen.
Vulnerability Scanner
Prüft Code, Container-Images und aus dem Internet erreichbare Assets und zeigt, was Angreifer tatsächlich als Erstes ausnutzen könnten.
Behavioral Analyzer
Führt verdächtige Dateien in einer isolierten Sandbox aus und erkennt Accounts, Server und KI-Agenten, die sich untypisch verhalten.
Threat Correlator
Verknüpft Alerts zu einer Angriffs-Timeline und begründet jede Bewertung mit Belegen und Konfidenzwert.
Research Lab
Stellt neue Angriffstechniken und KI-Angriffe isoliert nach und leitet daraus Erkennungsregeln ab.
So viel auslagern,
wie Sie brauchen
KI-SOC · MDR
Überwachung rund um die Uhr. Die KI triagiert vorab, Analysten bestätigen und reagieren.
Penetrationstests
Experten greifen an wie echte Angreifer, automatisierte Scans decken den Rest ab.
Red & Blue Team
Wir greifen zuerst an, prüfen, was Ihre Abwehr erkannt hat, schließen die Lücken und testen erneut.
KI/LLM-Red-Teaming
20 Prüfpunkte für Chatbots und KI-Agenten, von Prompt Injection bis zu Agenten mit mehr Rechten als nötig.
Incident Response
Meldungen rund um die Uhr. Zuerst stoppen wir die Ausbreitung, dann klären wir, wie die Angreifer hereingekommen sind, und helfen beim Wiederanlauf.
Beratung · Cloud · OT
ISMS-P und ISO 27001, Fehlkonfigurationen in der Cloud und Produktionsnetze.
Läuft dort, wo Ihre Daten liegen
On-Premises · Air-Gapped
In Ihrem Rechenzentrum installiert, ohne ausgehende Verbindung.
Private Cloud
Eine dedizierte Umgebung für Sie, gehostet in Korea.
Managed (MDR)
Unser SOC betreibt die Plattform für Sie rund um die Uhr.
Über einen MSSP
Sicherheitsdienstleister betreiben die Plattform mit strikt getrennten Mandanten.
Entwickelt von Genox
in Seoul
Genox Cybersecurity AI wird von Genox in Seoul entwickelt und betreut.
Dahinter stehen Sicherheitsforscher, KI-Ingenieure und SOC-Analysten.
- Genox · Seoul, Republik Korea
- Unternehmensregisternr. 111-64-00772
- Zertifizierung nach ISO/IEC 27001 und SOC 2 Type II in Vorbereitung
Interesse an Genox?
Beschreiben Sie uns Ihre Umgebung.
Wir schlagen dann ein passendes Setup und die nächsten Schritte vor.