Warum IT-Teams Kaseya SIEM dem SIEM von „ Huntress “ vorziehen

In komplexen IT-Umgebungen benötigen Sie eine vernetzte Sicherheitslösung, die wirklich funktioniert. Kaseya SIEM protokolliert und filtert nicht nur Probleme. Die Lösung vereint Endpunkt-, Netzwerk- und Cloud-Telemetriedaten aus über 60 Datenquellen und bietet plattformübergreifende Korrelation, automatisierte Reaktionen sowie KI-gestützte Untersuchungen – alles unterstützt durch ein rund um die Uhr verfügbares SOC.

Demo anfordern

Im direkten Vergleich

Kaseya SIEM wurde speziell für MSPs und kleine IT-Teams entwickelt, die einen einheitlichen Sicherheitsbetrieb benötigen und nicht nur die Speicherung von Protokollen. Kaseya SIEM bietet plattformübergreifende Bedrohungskorrelation sowie automatisierte Reaktionen, die gleichzeitig in der Cloud und auf Endgeräten erfolgen, und bietet dabei die Flexibilität, Probleme selbst zu beheben oder an das SOC weiterzuleiten.

Huntress

Abdeckung der Datenquellen

Über 60 native Integrationen, die Endpunkte, Firewalls, Cloud-Anwendungen, Identitätsanbieter und Netzwerkgeräte abdecken, sowie eine generische Webhook-Erfassung für benutzerdefinierte Quellen.

Über 20 Protokollquellen-Integrationen, darunter Firewalls, Identitätsmanagement, Passwortverwaltung und Endgeräte. Stützt sich in erster Linie auf die Protokollerfassung und weniger auf native Verhaltensanalysen.

Oberflächenübergreifende Korrelation

Maßgeschneiderte Indikatoren für Kompromittierung verknüpfen Ereignisse aus den Bereichen Cloud, Identitätsmanagement, Endgeräte und Netzwerk zu einheitlichen Angriffsketten. Erstellen Sie automatische, sofort einsatzbereite Reaktionsmaßnahmen für Bedrohungen in Ihrer gesamten IT-Umgebung.

Protokollaggregation und SOC-gesteuerte Untersuchungen über alle erfassten Quellen hinweg. Die Korrelation hängt davon ab, dass SOC-Analysten Ereignisse manuell oder mithilfe von Erkennungsregeln miteinander verknüpfen. Die Erstellung benutzerdefinierter Indikatoren für Kompromittierungen wird nicht unterstützt.

Anpassung und Steuerung

Erstellen Sie benutzerdefinierte Warnregeln, legen Sie Indikatoren fest, konfigurieren Sie automatisierte Reaktionsmaßnahmen und passen Sie die Warnschwellenwerte an Ihre Anforderungen an. Sie bestimmen, was als Warnung markiert wird, wie dies untersucht wird und wie darauf reagiert wird.

Der globale Regelsatz wird von Huntress verwaltet. Erkennungs- und Triage-Regeln werden zentral verwaltet und einheitlich für alle Kunden angewendet. Das SOC kümmert sich um alles; Sie haben weniger Einfluss darauf, was als verdächtig markiert wird und wie Ihre Umgebung geschützt wird.

Automatische Antwort

Hochgradig konfigurierbare Reaktionsregeln, die gleichzeitig in der Cloud und auf Endgeräten greifen. Sperren Sie Konten, beenden Sie Sitzungen, isolieren Sie Geräte und entziehen Sie Zugriffsrechte in einem einzigen automatisierten Schritt. Sie legen die Auslöser, Bedingungen und Aktionen fest.

Von SOC gesteuerte Reaktion mit Sanierungsempfehlungen und automatisierten Maßnahmen. Die Reaktionsregeln werden von Huntress verwaltet, nicht vom Kunden. Begrenzte Möglichkeiten, um umgebungsspezifische automatisierte Reaktionsabläufe zu erstellen oder benutzerdefinierte Auslösebedingungen festzulegen.

Selbstständige Untersuchung & KI

Dank KI-gestützter Datenauswertung können Sie Sicherheitsdaten in natürlicher Sprache abfragen, Anomalien erkennen und kompromittierte Ressourcen aufdecken, ohne sich ausschließlich auf das SOC verlassen zu müssen. Führen Sie die Untersuchung selbst durch oder leiten Sie den Fall an das Managed SOC weiter.

Vorlagenbasierte Suche mit SOC-Unterstützung. Keine nativen, KI-gestützten Untersuchungen oder Abfragen in natürlicher Sprache. Die Selbstbedienungs-Untersuchung beschränkt sich auf die Protokollsuche, und Nutzer haben in Bewertungen nach KI-gestützten Suchfunktionen gefragt.

Aufbewahrung von Protokollen

400 Tage vollständig durchsuchbare Protokollspeicherung sind enthalten. Alle gespeicherten Daten sind jederzeit direkt über die Konsole durchsuchbar – ohne Verzögerungen durch das Wiederherstellen der Daten, ohne Abruf aus dem Cold Storage und ohne Wartezeiten.

Standardmäßige Aufbewahrungsdauer von einem Jahr; eine optionale Verlängerung auf sieben Jahre ist gegen Aufpreis möglich. Nur die Daten des ersten Monats befinden sich im aktiven, durchsuchbaren Speicher. Ältere Daten werden in den Cold-Speicher verschoben und können nur nach einer Rehydrierung abgerufen werden.

Compliance-Berichterstattung

Integrierte Compliance-Berichterstattung, die auf die Anforderungen von Cyberversicherungen und regulatorische Rahmenbedingungen abgestimmt ist.

Preismodell

Preisgestaltung pro Benutzer und Monat. Jede Benutzerlizenz umfasst bis zu drei Endgeräte. Keine unerwarteten Datenvolumen. Der Preis richtet sich nach der Anzahl der Benutzer und nicht nach der Menge der von Ihnen generierten Protokolldaten.

Preisgestaltung pro Datenquelle mit gebündelter Datenzuweisung. Die Kosten steigen mit der Anzahl der hinzugefügten Protokollquellen. Endpunkte, SaaS-Anwendungen und Firewalls zählen jeweils als Datenquelle. Sie haben keinen Einfluss darauf, welche Daten gespeichert werden, da „ Huntress “ die „intelligente Filterung“ fördert.

SOC-Unterstützung

Ein rund um die Uhr verfügbares, KI-gestütztes SOC mit weltweit tätigen Teams für eine kontinuierliche, von Menschen geleitete Überwachung, Triage, Untersuchung und aktive Reaktion sowohl in der Cloud als auch auf Endgeräten. Zudem direkter telefonischer Kontakt zu den SOC-Analysten.

Ein rund um die Uhr verfügbares, KI-gestütztes SOC, das Bedrohungen überwacht, einstuft, untersucht und darauf reagiert. Das SOC führt Threat-Hunting durch, erstellt Erkennungsregeln und filtert Fehlalarme heraus. „ Huntress “ arbeitet nach einem „Follow-the-Sun“-SOC-Modell.

Plattformintegration

Native Integration in die Kaseya-Plattform, einschließlich RMM, PSA, Backup und Endpunktsicherheit. Sicherheitsereignisse werden in bestehende Arbeitsabläufe eingebunden, wodurch Kontextwechsel reduziert werden und eine koordinierte Reaktion ermöglicht wird.

Lässt sich ausschließlich in das Produkt-Ökosystem von „ Huntress “ (EDR, ITDR, SAT) integrieren. Begrenzte native Integrationen mit Drittanbietern, die eine manuelle Verwaltung über verschiedene Systeme hinweg erfordern.

*Die Informationen zu anderen Anbietern basieren auf öffentlich zugänglichen Quellen und können sich ändern. Alle Markenzeichen Dritter sind Eigentum ihrer jeweiligen Inhaber.

Das sagen unsere Kunden

„Von der Integration bis zur Einrichtung verlief alles reibungslos. Dank Echtzeit-Warnmeldungen und Maßnahmen bei potenziellen Bedrohungen konnten wir sofort einen Return on Investment erzielen und unsere Reaktionszeiten drastisch verkürzen.“
, Leiter des Bereichs Managed Technology Solutions bei CISPOINT

Der Kaseya-Unterschied

Eine Plattform. Alles rund um die IT.

Kaseya hilft MSPs jeder Größe dabei, Komplexität zu reduzieren, Zeitverschwendung zu vermeiden und ein außergewöhnliches Kundenerlebnis zu bieten, ohne zusätzliches Personal einstellen oder sich mit mehreren Anbietern herumschlagen zu müssen.

Umfassende Plattform

Zentralisierte Sicherheitsabläufe. Mehr als nur die Verwaltung von Protokollen.

Die meisten SIEM-Lösungen beschränken sich darauf, Protokolle zu erfassen und den Rest der Arbeit Ihrem Team zu überlassen. Kaseya SIEM geht einen Schritt weiter und korreliert Telemetriedaten aus Cloud, Endgeräten und Netzwerk – unterstützt durch ein rund um die Uhr verfügbares SOC, das aktiv Untersuchungen durchführt und Maßnahmen ergreift. Das ist der Unterschied zwischen der bloßen Speicherung von Sicherheitsdaten und deren Umwandlung in echten Schutz.

„Alles ist nahtlos integriert, wodurch ich jeden Morgen 25 Minuten spare. Anstatt mit 14 verschiedenen Tools jonglieren zu müssen, habe ich an einem Ort Zugriff auf alles.“ Darren Duncan – CISO, United Systems and Software

Demo anfordern Entdecken Kaseya 365

Automatisierung

Passen Sie Ihre Reaktion auf Bedrohungen individuell an

Mit Kaseya SIEM können Sie automatisierte Reaktionsregeln auf der Grundlage Ihrer eigenen Indikatoren für Kompromittierungen erstellen oder die von unseren Sicherheitsingenieuren entwickelten Regeln nutzen – mit Maßnahmen, die gleichzeitig in der Cloud und auf den Endgeräten ausgelöst werden. So oder so werden Bedrohungen innerhalb von Sekunden und nicht erst nach Stunden eingedämmt.

„Die allgemeine Lebensqualität hat sich verbessert, weil wir nun alles bündeln können. Und wenn man Dinge bündelt und effizienter gestaltet, läuft alles reibungsloser. Das macht das Leben für alle ein bisschen einfacher.“ Craig Bacheler – Inhaber und vCIO, Bacheler Technologies

Demo anfordern

Kostengünstig

Preisgestaltung für Ihren Wettbewerbsvorteil

Die Kosten für Kaseya SIEM werden pro Benutzer und Monat berechnet, sodass sich Ihre Kosten vorhersehbar skalieren – genau so, wie Sie Ihre Kunden abrechnen, und nicht nach Datenvolumen oder der Anzahl der Datenquellen.

„Dank der Unterstützung von Datto und Kaseya sind wir der Zeit einen Schritt voraus. Wir sind die Ersten, die kleinen und mittleren Unternehmen neue IT-Produkte und -Dienstleistungen anbieten, und es ist sehr spannend, gemeinsam mit einem so starken Anbieter auf dem Weg der IT-Entwicklung an vorderster Front mitzulaufen.“ Olivier Hébert – Marketingleiter, Solulan

Demo anfordern Angebot anfordern

Entdecken Sie die Leistungsfähigkeit von Kaseya

Verwandeln Sie Ihr MSP-Geschäft mit einer wirklich agilen Plattform, die alle Ihre IT-Anforderungen abdeckt. Wachsen Sie mit Kaseya.

Demo anfordern

Warum Kaseya SIEM?

Häufig gestellte Fragen

Hier finden Sie Antworten auf häufig gestellte Fragen zu Kaseya und einen Vergleich mit anderen Anbietern.

Wodurch unterscheidet sich Kaseya von anderen IT-Anbietern?

Wir sind nicht nur ein Softwareanbieter. Wir sind Ihr Wachstumspartner. Unsere Mission ist es, Ihnen dabei zu helfen, Ihre Rentabilität, Effizienz und Servicequalität durch Technologie und Unterstützung zu steigern. Unsere Produkte lassen sich nahtlos miteinander kombinieren und schaffen so ein produktives Ökosystem für Ihr Unternehmen.

Wie unterstützt Kaseya das Wachstum meines Unternehmens?

Durch Programme wie Powered Services Pro und TruPeer stellt Kaseya erprobte Frameworks, sofort einsetzbare Marketingmaterialien sowie Business-Coaching bereit, die Sie dabei unterstützen, mehr Kunden zu gewinnen und wiederkehrende Umsätze zu steigern.

Über welche Sicherheits- und Compliance-Akkreditierungen verfügt Kaseya

Kaseya legt großen Wert auf Sicherheit und Compliance. Viele Kaseya-Produkte sind FIPS-konform, und wir arbeiten aktiv daran, auch den Rest des Portfolios an diesen Standard anzupassen.

Wie lange sind die Vertragslaufzeiten bei Kaseya?

Die Vertragsbedingungen variieren je nach der von Ihnen gewählten Option. Kaseya bietet sowohl einjährige Verträge als auch mehrjährige Laufzeiten an. Für längere Vertragslaufzeiten stehen gestaffelte Preisnachlässe zur Verfügung.

Wie funktioniert das Preismodell?

Die Preisgestaltung richtet sich in der Regel nach der Anzahl der Lizenzen und der Vertragslaufzeit. Je mehr Lizenzen Sie erwerben – und je länger Ihre Vertragslaufzeit ist –, desto stärker können Sie von bestimmten Rabatten profitieren.

Gibt es bewährte Kaseya-Erfolgsgeschichten, die von Partnern bestätigt wurden?

Ja. Kaseya unterstützt Unternehmen seit nahezu zwei Jahrzehnten und hat bereits Tausenden von Kunden zum Erfolg verholfen. Unsere Case Studies zeigen den Mehrwert, den wir für unsere Kaseya Partner schaffen.