Decanos
Preise
ROI-Rechner
Unified Actions Network

Ein Framework.
Aktion im gesamten Stack.

Aus KI-Entscheidungen werden reale Eindämmungs- und Wiederherstellungsaktionen im gesamten Stack.

KI-generierte Aktionen

Aktionen, die für diesen Alert generiert werden, nicht aus einer Liste ausgewählt.

  • Aktionsparameter werden aus dem Live-Gerätekontext abgeleitet
  • Priorisierung wird anhand des tatsächlichen Schadensradius berechnet
  • Mit einem Klick genehmigen und ausführen, Audit-Log wird automatisch aktualisiert
Credential Dump · LAPTOP-0924
CrowdStrikeEndpunkt
2026-03-15
04:11:33
MK
98
KI-Begründung
Alert-Kontext wird analysiert...
Geräte-Telemetrie wird geprüft...
Bedrohungsausmaß wird bewertet...
Betroffene Assets werden modelliert...
Aktionssequenz wird synthetisiert...
Sofortaktionen
Alle freigeben + ausführen
Audit-Log · INC-4821
Gerät isolierenAusgeführt
Ausgehende IP blockierenAusgeführt
Benutzerkonto deaktivierenAusgeführt
Einzigartig für diesen Alert · Einzigartig für dieses Gerät · Keine Vorlagen
Tool-übergreifende Orchestrierung

Eine KI-Entscheidung. Koordinierte Aktion im gesamten Stack.

  • Tool-übergreifende Ketten sind in unter einer Sekunde abgeschlossen
  • Abhängigkeitsreihenfolge wird automatisch vom Framework verwaltet
  • Ergebnisse fließen zurück in die Untersuchungs-Timeline
KI-ENTSCHEIDUNG · KONFIDENZ 97%
Laterale Bewegung bestätigt. Sofort eindämmen.
5 Aktionen werden gleichzeitig im gesamten Stack ausgelöst
BEREIT ZUM AUSLÖSEN
CrowdStrike
CrowdStrike
Endpunkt isolieren
Okta
Okta
Sitzungen widerrufen
Jira
Jira
Ticket erstellen
PagerDuty
PagerDuty
Bereitschaft alarmieren
Slack
Slack
SOC-Kanal benachrichtigen
KI-Entscheidung wird erwartet...0.78s
Human-in-the-Loop-Kontrollen

Jede Aktion kann eine Freigabe vor der Ausführung erfordern.

  • Freigabeschwellen konfigurierbar pro Aktionstyp und Risikostufe
  • Vollständiger Kontext und Begründung bei jeder Freigabeanfrage enthalten
  • Ausführung in derselben Sekunde der Bestätigung, keine manuelle Übergabe
SofortaktionenAUSSTEHEND
Host DESKTOP-K2M4P1 isolierenKRITISCH
Bereit·CrowdStrike·Vollständige Netzwerkisolation
Ausführen
KI-Agent-Begründung
Laterale Bewegung von diesem Host zu 3 internen IPs erkannt. Die Isolation verhindert weitere Ausbreitung. Keine aktiven Benutzersitzungen erkannt.
3 interne IPs gefährdet, falls nicht isoliert wird · 1 aktive Sitzung wird unterbrochen
Details ansehen
MITRE T1021Lateral Movement
3 ähnliche Aktionen in den letzten 7 Tagen freigegeben · Ø 0,4 s Ausführungszeit
JM
Zugewiesen an J. MartinezSOC L2
Freigeben
Kontext prüfen
Ausführungs-Timeline
CrowdStrikeEndpunkt isoliert
310ms
OktaSitzungen widerrufen
180ms
JiraTicket erstellt
240ms
Lückenloser Audit-Trail

Jede Aktion zugeordnet, zeitgestempelt und reversibel.

  • 100 % der Aktionen mit vollständiger Zuordnung protokolliert
  • Exportierbare Nachweiskette für Audit- und Compliance-Prüfungen
  • Reversibilitätsnachweis für jede schreibende Aktion enthalten
Audit-Log· Vorfall INC-4821
Aufzeichnung läuft
14:23
07
Endpunkt DESKTOP-K2M4P1 isoliert
KIKI-Agent: Triage-07·
CrowdStrike
Erfolgreich
Reaktionszeitms · pro Aktion
CrowdStrike
Okta
Decanos
Jira
Palo Alto
PagerDuty
6 Aktionen · 100 % zugeordnet · exportierbarVollständigen Audit-Trail ansehen →
So funktioniert es

Von der KI-Entscheidung zur bestätigten Ausführung

Stack verbunden
CrowdStrike EDRVerbunden
Okta IdentityVerbunden
AWS SecurityVerbunden
PagerDutyVerbunden
01

Ihren Stack verbinden

Decanos integriert sich über native APIs in Ihre bestehenden Tools. Auf den meisten Plattformen sind keine Agenten erforderlich, Verbindungen stehen innerhalb von Minuten bereit, nicht Wochen.

Aktion ausgelöst
Bedrohung: Laterale Bewegung erkannt
Konfidenz 95% · Triage Agent
KI-Entscheidung getroffen
Aktion vorbereitet
Freigabe eingereiht
Host DESKTOP-K2M4P1 isolieren
Via CrowdStrike EDR · Freigabe ausstehend
02

Agent löst eine Aktion aus

Der KI-Agent löst die Aktion über das Unified Actions Network aus. Aktionen, die eine Freigabe erfordern, werden mit vollständigem Kontext zur Analystenprüfung eingereiht.

Ausführung bestätigt
Host isoliertCrowdStrike
Sitzung widerrufenOkta
Ticket erstelltServiceNow
Audit-Log aktualisiert · Vollständige Nachweiskette
03

Ausführung bestätigt

Decanos bestätigt die Ausführung durch das Zieltool und spielt das Ergebnis zurück in die Untersuchungs-Timeline, Host isoliert, Sitzung widerrufen, Ticket erstellt.

Integrationen

Funktioniert mit Ihrem bestehenden Stack

CrowdStrike
Splunk
Microsoft Sentinel
Elastic
SentinelOne
Okta
Jira
ServiceNow
PagerDuty
Microsoft Teams
Microsoft Defender
IBM QRadar
Palo Alto
Fortinet
Zscaler
Cisco
Check Point
Darktrace
AWS Security Hub
Azure Security
Google Cloud
Wiz
CyberArk
Microsoft Entra
Slack
Recorded Future
Tines
Snyk
CrowdStrike
Splunk
Microsoft Sentinel
Elastic
SentinelOne
Okta
Jira
ServiceNow
PagerDuty
Microsoft Teams
Microsoft Defender
IBM QRadar
Palo Alto
Fortinet
Zscaler
Cisco
Check Point
Darktrace
AWS Security Hub
Azure Security
Google Cloud
Wiz
CyberArk
Microsoft Entra
Slack
Recorded Future
Tines
Snyk

+ 100 weitere Integrationen

Sehen Sie, wie ein echter Vorfall in unter 60 Sekunden abgeschlossen wird.

Warum Decanos

Zweckgebautes Ausführungs-Framework.

Decanos Actions
Manueller Prozess
Aktionsabdeckung
500+ vorgefertigt über jede Ebene
Abhängig von Tool-Zugriff und Runbooks
Ausführungsgeschwindigkeit
Unter 1 Sekunde bis zum bestätigten Ergebnis
Minuten bis Stunden pro manueller Sequenz
Tool-übergreifende Ketten
Koordiniert über mehrere Tools in einer Entscheidung
Sequenziell, fehleranfällige Übergaben
Audit-Trail
100 % der Aktionen, vollständige Zuordnung
Uneinheitlich, abhängig vom Analysten
Human-in-the-Loop
Konfigurierbar pro Aktion, sofortige Ausführung
Alle Aktionen erfordern manuelle Initiierung
Playbook-Pflege
Keine, Aktionen werden von {shortName} verwaltet
Runbooks vom Team geschrieben und gepflegt
Weiterführende Inhalte

Weitere Ressourcen

Reaktion im Tempo der Bedrohung

Unified Actions | Decanos