Echtzeit-Endpunkt-Erkennung und -Reaktion für Windows. Keine US-Cloud-Telemetrie. Keine Daten verlassen die EU. MITRE ATT&CK-ausgerichtete Bedrohungserkennung mit automatisierten Reaktions-Playbooks.
Die meisten EDR-Anbieter verarbeiten Ihre Endpunkt-Telemetrie in US-basierter Cloud-Infrastruktur. Das bedeutet, detaillierte Informationen über Mitarbeitergeräte, laufende Prozesse und Netzwerkverbindungen fließen zu Servern, die dem CLOUD Act unterliegen.
Vigilante verarbeitet alle Telemetriedaten in EU-Rechenzentren. Der Agent ist leichtgewichtig, die Konsole ist EU-gehostet, und kein einziges Byte Ihrer Sicherheitsdaten wird nach Amerika gesendet.
Kontinuierliche Überwachung aller laufenden Prozesse, Eltern-Kind-Beziehungen und Speicheraktivitäten. Anomales Prozessverhalten löst sofortige Alarme aus.
Verfolgen Sie Änderungen an kritischen Systemdateien, Registry-Schlüsseln und Anwendungs-Binärdateien. Erkennen Sie nicht autorisierte Änderungen in Echtzeit.
Überwachen Sie ausgehende und eingehende Verbindungen pro Prozess. Erkennen Sie Beaconing, ungewöhnliche Remote-Endpunkte und laterale Bewegungsversuche.
EU-gehostete Bedrohungsintelligenz-Feeds. IOC-Abgleich gegen bekannte Malware-Hashes, bösartige Domains und Angreifer-Infrastruktur — ohne US-Datenexposition.
Konfigurierbare Reaktionsaktionen: Endpunkt isolieren, Prozess beenden, Datei quarantänisieren, IP blockieren. Playbooks lösen automatisch aus oder erfordern manuelle Genehmigung.
Unveränderliches Ereignisprotokoll aller Endpunktaktivitäten. Timeline-Rekonstruktion für Vorfallsuntersuchungen.
Der Vigilante-Agent installiert sich lautlos via MSI oder GPO-Richtlinie. Er verbindet sich mit der EU-gehosteten Vigilante-Cloud-Konsole, wo Ihr Sicherheitsteam alle Alarme sieht und Vorfälle untersucht.
Für MSPs integriert sich Vigilante mit Altovar PULSE. Sie verwalten die Endpunktsicherheit aller Ihrer Kunden vom gleichen Dashboard wie Ihre Monitoring-Alarme und Patch-Management.
Für Unternehmen, die volle Datenkontrolle benötigen, unterstützt Vigilante Self-Hosted-Deployment auf Ihrer eigenen EU-Infrastruktur.
MSI-Installer oder GPO-Push an Windows-Endpunkte. Unter 5 Minuten pro Maschine.
Verschlüsselte Telemetrie wird an das EU-gehostete Vigilante-Backend gesendet. Echtzeit-Ereignisverarbeitung.
Anomalien und Regelübereinstimmungen erscheinen in der Konsole. Klassifiziert nach MITRE ATT&CK-Taktik.
Playbook-Aktionen ausführen: isolieren, quarantänisieren, Prozess beenden — von der Konsole oder automatisch.
Vigilante bietet die kontinuierlichen Überwachungs- und Vorfallserkennungsfähigkeiten, die von NIS2 Artikel 21 gefordert werden. Vollständiger Audit-Trail für regulatorische Berichterstattung.
Agent-Telemetrie wird ausschließlich in EU-Rechenzentren verarbeitet. Keine personenbezogenen Daten verlassen die EU. Datensparsamkeit — nur sicherheitsrelevante Ereignisse werden gesammelt.
Vigilante unterstützt ISO 27001 Anhang A-Kontrollen: A.12.4 (Protokollierung), A.12.6 (technisches Schwachstellenmanagement), A.16 (Vorfallsmanagement).
Endpunkt-Erkennungsagent für Windows. Echtzeit-Prozessüberwachung. MITRE ATT&CK-ausgerichtet.
EU-gehostete Endpunkt-Erkennung und -Reaktion. MITRE ATT&CK-ausgerichtet. NIS2- und DSGVO-konform ab Tag eins.
Sicherheitsteam kontaktieren →