ArArgus
Bewacht den Eingang. Bewertet, was der Secure Web and Email Gateway abgefangen hat, Phishing, riskante SaaS, blockierte Downloads, und sagt Ihnen in einem Satz, ob es zählte. Sie sprechen nie mit Argus; er berichtet an Lucy.
Beantwortet die einzige Frage, die zählt: Zählte es?
Ihre Gateways fangen den ganzen Tag Dinge ab: hier ein blockierter Download, dort ein Anhang in Quarantäne, eine SaaS-App, die jemand nutzen wollte. Jeder Fund wirft dieselbe Frage auf, war das nur Rauschen, oder haben wir gerade etwas Echtes abgewendet? Argus ist der Spezialist, der sie beantwortet. Er bewertet alles, was der Secure Web and Email Gateway abgefangen hat, und trennt die Routine vom Vorfall.
Das Ergebnis ist ein Urteil in einem Satz statt eines Log-Eintrags: «Dieser Anhang wurde blockiert. Es war ein echter BEC-Versuch.» Oder genauso wertvoll: «Routine. Nichts zu tun.»
Ein Satz
Zählte es? Beantwortet, nicht nur in ein Log geschrieben.
Kein Rauschen
Der eine echte Versuch, hervorgeholt aus einem Tag voller Routine-Blockierungen.
Beleg, ein Klick
Direkt zur abgefangenen E-Mail oder Session im Portal.
Was Argus lernt.
- Jahrzehnte an bewerteten Gateway-Ereignissen: welche Funde zählten, welche Rauschen waren
- Die Web- und E-Mail-Traffic-Muster, Richtlinien und Nutzer Ihres Tenant
- Live-Bedrohungskontext: Phishing-Kampagnen, BEC-Methoden, riskantes SaaS-Verhalten
Triage in einem Satz, Beleg einen Klick entfernt.
- Bewertet jeden Fund des Secure Web and Email Gateway, Phishing, riskante SaaS, blockierte Downloads
- Sagt Ihnen in einem Satz, ob es zählte, und warum
- Holt den echten Versuch hervor, der sich in einem Tag voller Routine-Blockierungen versteckt
- Verlinkt direkt auf den Beleg im Portal, kein Wühlen in Konsolen
Vom Log-Eintrag zum Urteil.
Argus liest alles, was der Secure Web and Email Gateway abgefangen hat, und trennt die Routine vom Vorfall.
1 - Funde sammeln
Zieht Ereignisse aus Secure Web Gateway und E-Mail-Security: blockierte Downloads, E-Mails in Quarantäne, riskante SaaS, abgewiesene URLs.
2 - Jeden anreichern
Löst Absender, URL, Datei-Hash und Ziel gegen Threat-Intel und die aktuelle Kampagnenlage auf.
3 - Echt gegen Rauschen bewerten
Wägt es gegen Jahrzehnte bewerteter Funde ab: ein echter Versuch in Ihrem Kontext oder Routine-Rauschen?
4 - In einem Satz antworten
Sagt, ob es zählte und warum, mit einem Link zum Beleg. Routine-Funde bleiben still.
Ein Tag voller Blockierungen, eine, die zählte.
Beispielhafte Ausgabe. Jede Zeile verlinkt auf die zugrunde liegenden Datensätze im Portal.
Was die Gateways sehen.
| Web-Gateway | Urteile des Secure Web Gateway: blockierte Downloads, abgewiesene URLs, riskante SaaS-Nutzung. |
|---|---|
| E-Mail-Security | Phishing-, BEC-, Malware- und Quarantäne-Ereignisse, mit Headern und Anhängen. |
| Bedrohungskontext | Live-Kampagnen-Intel, Absender-Reputation, Datei- und URL-Reputation. |
| Tenant-Richtlinie | Ihre Allow- und Block-Listen und die beteiligten Nutzer, für den Kontext. |
Berichtet an Lucy. Sie sprechen mit ihr.
Sie sprechen Argus nie direkt an. Fragen Sie Lucy «war dieser blockierte Anhang gefährlich?», und sie zieht ihn hinter den Kulissen hinzu, antwortet dann mit einer Stimme und nennt Argus als Quelle. Er arbeitet mit dem übrigen Team zusammen:
- Lex erklärt die Richtlinie, die blockiert hat
- Hermes verfolgt den Weg, den der Verkehr tatsächlich genommen hat
- Prometheus achtet auf das Muster hinter wiederholten Versuchen
Autonom, kein Autonomie-Washing.
Fundiert
Urteile belegen sich mit den echten Gateway-Logs und der 35-Jahre-Basis, nicht mit freier Generierung.
Begrenzte Autonomie
Argus bewertet und erklärt; jede Aktion läuft weiterhin über vorschlagen, freigeben, handeln.
Menschliche Verantwortung
Level-3-Engineers verantworten jede kritische Entscheidung. Kein L1, kein L2.
Souveränität mitgedacht
Auf Ihren Tenant begrenzt, an die Region gebunden, mit dem Nachweis dafür.
Tiefer einsteigen.
Reifegrad: Wird ausgerollt. Argus kommt mit Lucy: kein zusätzliches Werkzeug, keine separate Konsole, kein weiterer Vertrag. Das Gateway bekommt einfach eine Stimme in dem Gespräch, das Sie ohnehin führen.
Sehen Sie die Operatoren Ihr SASE betreiben.
Sehen Sie zu, wie die Agenten diagnostizieren, entscheiden und handeln, während Level-3-Engineers jede kritische Entscheidung verantworten.
Demo buchen →