Erkannt, bevor es Sie trifft

Jede Ereignisart hat ihre Regel und ihren Schwellenwert. Die Wiederverwendung eines Sitzungstokens eröffnet sofort einen kritischen Vorfall, ohne Zähler. Mehr als fünf fehlgeschlagene 2FA-Versuche in einer Minute, für einen Nutzer oder von einer Adresse: Vorfall mit hohem Schweregrad. Mehr als zehn fehlgeschlagene Anmeldeversuche in einer Minute von derselben Adresse: Vorfall. Ein API-Schlüssel, der von einer nie gesehenen Adresse genutzt wird: Vorfall, zu bestätigen.

• Wiederverwendete Sitzung: kritisch, sofort, alle Sitzungen widerrufen
• Serie fehlgeschlagener 2FA-Versuche oder 2FA-Aktivierungen: hoch
• Serie fehlgeschlagener Anmeldeversuche von derselben Adresse: überwacht
• API-Schlüssel von einer neuen IP-Adresse: gemeldet

Jeder Vorfall trägt einen Schweregrad, einen Status und seine Historie. Wiederholte Ereignisse werden über ein kurzes Zeitfenster zusammengefasst, statt zehn Vorfälle für denselben Angriff zu eröffnen. Die KI liest den Vorfall anschließend und ergänzt eine Zusammenfassung, einen empfohlenen Schweregrad und vorgeschlagene Maßnahmen — damit ein Mensch schnell entscheidet, mit den richtigen Angaben.

• Schweregrad kritisch, hoch oder mittel; Status bis zum Abschluss nachverfolgt
• Zusammenfassung von Wiederholungen über ein kurzes Zeitfenster
• Zusammenfassung, empfohlener Schweregrad und vorgeschlagene Maßnahmen durch die KI
• Vollständige Historie jedes Vorfalls

Eine verdächtige Aktivität auf einem API-Schlüssel löst eine Warn-E-Mail an die Administratoren des Kontos aus. Die Sicherheitsprotokolle werden mit denselben Mindestfristen wie das Audit-Log aufbewahrt, und die automatischen Löschläufe werden selbst nachvollziehbar erfasst.

• E-Mail-Warnung bei verdächtiger Aktivität eines API-Schlüssels
• Sitzungen bei Wiederverwendung automatisch widerrufen
• Protokolle mit Mindestaufbewahrungsfristen aufbewahrt
• Automatische Löschläufe protokolliert