Enterprise-Steuerungsebene

App-genaue Egress-Kontrolle
im Enterprise-Maßstab.

Jedes Gerät führt denselben NetInsightPro-Agenten aus. Was sich je Tarif ändert, ist der Ort, an dem Ihre Admin-Fläche und Audit-Daten liegen — unsere Cloud, Ihre VPC oder vollständig air-gapped. Wählen Sie die Vertrauensgrenze, die zu Ihrem Sicherheitsmodell passt.

Scoping-Gespräch buchen Admin-Konsole ansehen

From £25,000/yr · 100 seats included · scoped to fleet

Alle Tarife führen dasselbe bit-identische Client-Binary aus.

Compliance & Plattform-SupportSCIM 2.0SAML SSOOIDCBYOKOCSF-AuditWindows Server 2022Ubuntu LTSRHEL / RockymTLSEd25519-signierte DigestsTLS 1.3

Was bestehende Tools im großen Maßstab übersehen

Das Problem

Firewalls blockieren Ports — nicht 10.000 Apps über eine Flotte hinweg

SIEM zeigt Netzwerkrauschen; App-genaue Zuordnung erfordert teures DPI

Mandantenfähige BYOK- und Air-Gap-Anforderungen von reinen Cloud-Anbietern ausgeschlossen

On-Prem-Anforderungen bedeuten Custom-Build oder Kompromiss bei der Sichtbarkeit

Wie NetInsightPro sie schließt

App-genaue Kennzeichnung auf Kernel-Ebene: WFP unter Windows, Netfilter unter Linux, VpnService unter Android

Admin-Konsole + Richtlinien-Engine skaliert auf 10.000+ Geräte ohne Custom-Infrastruktur

BYOK unter Hybrid / Private — Ihr KMS, Ihre Schlüssel, Ihre Daten

Private-Tarif: vollständige Steuerungsebene in Ihrer VPC oder im air-gapped Netzwerk

Plattformfunktionen

Acht Enterprise-Fähigkeiten. Ein Agent.

Admin-Konsole

Mandanten-Admin-UI für Bulk-Key-Provisionierung, SSO-Konfiguration, Flotten-Richtlinien-Push und Remote-Widerruf pro Sitz — alles hinter Ihrem bestehenden IdP.

Mandantenverwaltung

Mandantenfähige Isolation mit OU-basiertem Richtlinien-Targeting. Off-boarden Sie einen Nutzer aus Ihrem Verzeichnis; die Gerätelizenz wird automatisch per SCIM widerrufen.

Richtlinien-Engine

Signierte Egress-Regeln, die an die Flotte verteilt werden. Zulassen/Blockieren pro App, pro Ziel-CIDR, pro Port — oder setzen Sie einen Bytes-out-Schwellenwert vor der Kennzeichnung.

Echtzeit-Audit-Log

Unveränderliches Audit-Log: 90 Tage in Cloud, 2 Jahre Admin-Audit in Cloud, 7 Jahre in Hybrid, benutzerdefinierte Aufbewahrung in Private. Exportierbar als OCSF-JSON.

SIEM-Forwarder

Übertragen Sie OCSF-formatierte Ereignisse per Webhook (Cloud) an Splunk, Sentinel, Elastic, Chronicle oder QRadar oder per Syslog-TLS an Ihren On-Prem-Collector (Hybrid/Private).

BYOK-Verschlüsselung

Kundenseitig verwaltete Verschlüsselungsschlüssel für ruhende Audit-Daten. Geben Sie Ihren AWS-KMS-, Azure-Key-Vault- oder GCP-KMS-ARN an — wir halten den Schlüssel nie.

Hybrid-Telemetrie

Rohe Flow-Datensätze werden über mTLS an Ihren On-Prem-Collector gestreamt. Die Cloud sieht nur Ed25519-signierte tägliche Digests. Ihr SIEM erhält Rohereignisse; wir nie.

SCIM-Auto-Provisionierung

Automatisierte Sitz-Provisionierung und -Entfernung aus Okta, Azure AD, Google Workspace oder jedem SCIM-2.0-konformen Identitätsanbieter.

Bereitstellungsoptionen

Drei Formen. Ein Client-Binary.

Wählen Sie die Vertrauensgrenze, die zu Ihrem Sicherheitsmodell passt. Das Agent-Binary ist über alle drei Tarife bit-identisch — Lizenzen kommen vom Server, nicht vom Client.

CloudVollständig verwaltetes SaaSAdmin-Konsole und Lizenz-Steuerungsebene von NetInsightPro gehostet. Dasselbe Client-Binary wie Pro. Keine Infrastruktur zu betreiben.From £25,000/yr · 100 seats included · scoped to fleet— Gehostete Admin-Konsole— SSO via SAML 2.0 oder OIDC— SIEM-Webhook + Bulk-Provisionierung— MDM-Silent-Install (Windows / Linux / Android)— 99,9 % Uptime-SLA + dedizierter CSM— 90 Tage Roh-Ereignis-AufbewahrungHybridEmpfohlenSaaS-Admin · private DatenebeneDie Steuerungsebene betreiben wir; Roh-Ereignisdaten verlassen Ihre VPC nie. Der On-Prem-Collector läuft als Container in Ihrer Infrastruktur.Individuelles Angebot · Sitzvolumen + Collector— Alles in Cloud— On-Prem-Ereignis-Collector in Ihrer VPC— Rohereignisse direkt an Ihr SIEM— BYOK — kundenseitig verwaltete Verschlüsselungsschlüssel— Private-CIDR-Allowlist auf der Steuerungsebene— 7 Jahre Admin-Audit-AufbewahrungPrivateAir-gapped · vollständig souveränDie Steuerungsebene wird als Container in Ihre VPC oder Ihr Air-Gap-Netzwerk ausgeliefert. Zur Laufzeit keine Cloud-Abhängigkeit von Dritten. Die Client-Binärdatei ist bitidentisch.Individuelles Angebot · Unbegrenzte Sitze— Alles in Hybrid— Steuerungsebene in Ihrer VPC oder Air-Gap— Open-Source-Stack — keine Cloud-Abhängigkeit— Vierteljährliche Sicherheits-Patch-Releases— Dedizierter Implementierungsingenieur— Individuelle SLA, Audit-Aufbewahrung und Support-Stufe

Käuferreise

Vom ersten Gespräch zum Rollout.

01Scoping-Gespräch30-minütige technische Einführung. Wir ordnen Ihre Flottengröße, Ihr SIEM, Ihren IdP und Ihre Aufbewahrungsanforderung einer der drei Bereitstellungsformen zu.
02Proof of Value30-tägiger Pilot auf bis zu 50 Sitzen. Voller Funktionsumfang; wir bauen gemeinsam eine Richtlinie + eine SIEM-Integration mit Ihrem Team.
03Angebot + VertragFester Jahrespreis, gebunden an Sitzanzahl, Aufbewahrungsstufe und SLA-Level. Standard-DPA + MSA — Redlines willkommen.
04RolloutMDM-Silent-Install bringt den Agenten + die Lizenz auf jedes Gerät. SSO + Richtlinien-Engine gehen am selben Tag live.
05LaufendDedizierter CSM. Vierteljährliche Business Reviews. Compliance-Paket auf Abruf verfügbar.

Beispiel eines OCSF-Ereignisses, das an Ihr SIEM weitergeleitet wirdNetwork Activity · Established (class_uid 4001)

{
  "class_uid": 4001,
  "activity_name": "Established",
  "time": "2026-10-02T09:41:07Z",
  "device": { "hostname": "ACME-WS-0142" },
  "actor": { "process": { "name": "updater.exe" } },
  "dst_endpoint": {
    "hostname": "cdn-dl.example.net",
    "location": { "country": "RU" }
  },
  "traffic": { "bytes_out": 8601230 },
  "unmapped": { "nip.anomaly": "ewma_11.4x" }
}

Illustrativ · simulierte Daten

Mit dem Enterprise-Vertrieb sprechen.

Nennen Sie uns Ihre ungefähre Sitzanzahl, Ihr SIEM und Ihren IdP. Wir antworten innerhalb eines Werktags mit einer Bereitstellungsform und einem Preis. Kein Spam. Keine Hürde beim ersten Gespräch.

Oder direkt per E-Mail: sales@netinsightpro.com