SecureVisio 6.0: Ein großer Sprung nach vorn für die Webanwendung

Benutzerdefinierte Dashboards, erweitertes UEBA und ein leistungsstarker Log-Viewer – alles in Ihrem Browser

Dies ist der erste Artikel einer Serie über SecureVisio 6.0. Kommende Beiträge befassen sich mit KI-Funktionen auf der gesamten Plattform sowie erheblichen Leistungsverbesserungen. Dieser Artikel konzentriert sich ausschließlich auf die Neuerungen in der Webanwendung.

Überblick

SecureVisio 6.0 ist eines der bedeutendsten Releases in der Geschichte der Plattform. Für Sicherheitsanalysten, SOC-Manager und IT-Administratoren, die hauptsächlich im Browser arbeiten, bietet die Webversion 6.0 drei transformative Upgrades: ein völlig neu gestaltetes Dashboard-System, eine neue UEBA-Oberfläche und einen deutlich leistungsfähigeren Log-Viewer. Zusammen machen diese Änderungen die SecureVisio-Webanwendung zu einer echten erstklassigen Umgebung für den täglichen Sicherheitsbetrieb – und in mehreren Bereichen übertrifft sie nun das, was zuvor nur in der Desktop-Anwendung möglich war.

1. Neue Dashboards: Visualisieren Sie jede Dimension Ihrer Sicherheitslage

SecureVisio 6.0 führt ein vollständig neu gestaltetes Dashboard-System mit einer weit größeren Auswahl an Dashboard-Typen und einem erheblich erweiterten Datenumfang ein. Egal ob Sie ein Führungskraft sind, die KPIs überprüft, oder ein Threat Hunter, der Anomaliemuster untersucht – Sie haben jetzt die Werkzeuge, um genau die Ansicht zu erstellen, die Sie benötigen, direkt im Browser.

Neue Dashboard-Typen

Version 6.0 führt zweckoptimierte Dashboard-Typen ein, die alle wichtigen Sicherheitsbereiche abdecken: Vorfälle, Protokolle, Schwachstellen, Statistiken, Anomalien, Automatisierungen, Benutzer und Computer/Assets. Jeder Typ ist für seinen Bereich voroptimiert und bleibt dabei vollständig anpassbar.

Erheblich erweiterter Datenumfang

Die neuen Dashboards können aus einem weitaus reichhaltigeren Datenuniverse schöpfen als zuvor – einschließlich Erkennungen bösartiger Dateien, Aufschlüsselungen nach Vorfalltypen, Anomalien, die bestimmte Geschäftsprozesse betreffen, Benutzerrisikoprofile, detaillierte Protokollfelder (Quellprozess, Ziel-IP, Benutzer-E-Mail, Domain, Land), CMDB-Asset-Daten, UEBA-Anomalieregel-Statistiken, SIEM-Incident-Aging und Listen mit Hochrisiko-Assets.

Statistik-Dashboards

Ein neuer Statistik-Dashboard-Typ gibt Teams sofortigen Zugriff auf wichtige Betriebsindikatoren, darunter Administratoraktivitäten, Anomalien pro Quell-IP-Adresse, blockierte Benutzerkontoaktivitäten und das gesamte Anomalievolumen über die Zeit. Diese Dashboards sind nicht statisch – Sie können direkt von jeder Statistik in den Log-Viewer wechseln und so sofort von übergeordneten Metriken zu rohen Ereignisdaten pivotieren.

Automation KPIs Dashboard

Das neue Automation-KPIs-Dashboard ist eine der strategisch wertvollsten Ergänzungen in diesem Release. Es vermittelt ein klares, datengestütztes Bild davon, wie SecureVisio Sicherheitsarbeit automatisiert – es zeigt das Verhältnis von manuellen zu automatisierten Vorfalls- und Schwachstellenmaßnahmen, das tägliche Automatisierungsvolumen, Trends beim Automatisierungsstatus und die Anzahl der automatisch von der Plattform ausgeführten Protokollabfragen.

Diagramme direkt aus dem Log-Viewer

Ein neuer Workflow ermöglicht es Analysten, Dashboards als Diagramme direkt aus einer Protokollabfrage in der Desktop-Anwendung zu generieren – ohne Export oder manuelle Konfiguration. Sie schreiben eine Abfrage im Log-Viewer, klicken auf „Aggregieren”, zeigen eine Vorschau des Diagramms an, geben ihm einen Namen und eine Kategorie, und es erscheint auf Ihrem gewählten Dashboard.

Vollständige Anpassung

Jedes Dashboard-Element ist in der Webanwendung jetzt vollständig anpassbar: Diagrammnamen, Panelgrößen, Kachelpositionen, Schriftgrößen, Achsenbeschriftungen und angezeigte Werte.

2. UEBA in der Webanwendung: Vollständige Verhaltensanalyse, jetzt im Browser

UEBA ist seit mehreren Versionen eine Kernfunktion von SecureVisio, aber Version 6.0 bringt die vollständige UEBA-Erfahrung erstmals in die Webanwendung. Analysten müssen nicht mehr zum Desktop-Client wechseln, um mit Verhaltensanalysen zu arbeiten.

Benutzeruntersuchungs-Workflow

Die neue UEBA-Oberfläche in der Webanwendung unterstützt einen durchgängigen Untersuchungsablauf. Sie können Filter innerhalb der UEBA-Oberfläche anwenden, um von der gesamten Anomalielandschaft auf spezifische Ereignisse zu fokussieren. Von dort aus wählen Sie einen interessanten Benutzer aus und sehen sofort alle aufgezeichneten Aktionen zusammen mit kontextuellen Erklärungen, warum diese Aktionen markiert wurden. Ein einziger Klick führt Sie dann direkt in den Log-Viewer, vorgefiltert auf die Aktivität dieses Benutzers.

Von Hochrisiko-Assets zum vollständigen Bedrohungskontext

Die Webanwendung führt auch einen leistungsstarken asset-zentrierten Untersuchungspfad ein. Ausgehend von den zehn am höchsten bewerteten Assets – typischerweise Hochrisiko-Server – können Sie einen bestimmten Server nach IP-Adresse auswählen und sofort alle Bedrohungen, Anomalien, Vorfälle und andere Sicherheitsereignisse sehen, die mit diesem Asset verknüpft sind.

3. Log-Viewer: Erweitertes Threat Hunting, jetzt im Browser verfügbar

Der Log-Viewer in der SecureVisio-Webkonsole hat eines seiner bedeutendsten Upgrades erhalten. Funktionen, die zuvor die Desktop-Operatorkonsole erforderten, sind nun vollständig im Browser verfügbar – und in einigen Fällen sogar erweitert.

Erweiterte Filterung

Der Web-Log-Viewer unterstützt jetzt eine umfassende Reihe von Filterfeldern, die präzise, zielgerichtete Abfragen ermöglichen: Zieldatei, Ziel-IP, Benutzername, Zielanwendung, Zielland, Klasse-Kategorie, Klasse-Aktion, Quellprozessname, Quell-Benutzer-E-Mail und Quelldomain.

UND/ODER-Bedingungslogik

Analysten können jetzt direkt in der Weboberfläche zwischen UND- und ODER-Filterbedingungen wechseln. Dies ermöglicht differenziertere Abfragen – zum Beispiel das Anzeigen von Ereignissen, die einem von mehreren Kriterien entsprechen, anstatt alle Bedingungen gleichzeitig erfüllen zu müssen.

„Jeder andere Wert”-Filteroption

Eine neue erweiterte Filteroption ermöglicht es Analysten, einen bekannten Wert explizit auszuschließen und alles andere zu erfassen. Dies ist besonders nützlich zur Rauschreduzierung.

Was dies für Sicherheitsteams bedeutet

Die Verbesserungen der Webanwendung in SecureVisio 6.0 stellen einen grundlegenden Wandel in der täglichen Nutzung der Plattform dar. Analysten, die zuvor für fortgeschrittene Log-Suche, Verhaltensanalyse oder benutzerdefinierte Berichte auf den Desktop-Client angewiesen waren, können all diese Aufgaben – und mehr – jetzt direkt im Browser erledigen.

Und dies ist erst der Anfang. Die vollständige SecureVisio-6.0-Version umfasst GenKI-gestützte Funktionen im gesamten System, erhebliche Leistungsverbesserungen sowie tiefgreifende Verbesserungen der SIEM-, SOAR-, CMDB- und UEBA-Engines. Diese Änderungen werden in den folgenden Artikeln behandelt.