Zurück zum Studio
OrionEyeCyber & Geospatial Intelligence

Sehen Sie den Angriff, während er passiert. Stoppen Sie ihn mit einem Klick.

OrionEye vereint Cyber Threat Intelligence, aktive Abwehr und Geodatenanalyse in einer einzigen Konsole. Es erkennt koordinierte Bot-Kampagnen gegen Ihre SSH-Server, zeigt Ihnen, wie belastbar die Korrelation ist, und blockiert auf Wunsch die gesamte Kampagne – nicht eine IP nach der anderen.

Für die Demo ist keine Registrierung nötig. Die angezeigten Daten sind echt und anonymisiert.

1 Klick
von der Erkennung zur Sperre
0
Daten an Dritte
Multi-LLM
Gemini oder Ihr API-Key
3D
Globus, Orbits, Ereignisse
OrionEye · Ein Produkt von Lowegate Studio
Der komplette Zyklus

Detect, Investigate, Correlate, Respond – auf einem einzigen Bildschirm.

Jeder Schritt, für den man sonst ein eigenes Tool braucht – und einen Analysten, der Adressen von einem Fenster ins nächste kopiert.

Detect

Kontinuierliche Erkennung

Liest die SSH-Anmeldeversuche auf Ihren Servern in Echtzeit und trennt das Grundrauschen von den Angriffen, die Aufmerksamkeit verdienen.

  • Brute Force und Credential Stuffing
  • Geolokalisierung und ASN für jede Quelle
  • Ereignisstrom nach Server filterbar
Investigate

Integrierte OSINT-Analyse

Aus einer verdächtigen Adresse wird eine Fallakte: Reputation, autonomes System, Historie, Netzwerkmessungen. Ohne zehn Tabs zu öffnen.

  • OSINT und IP-Reputation
  • RIPE-Atlas-Messungen
  • Netzwerkforensik am Datenverkehr
Correlate

Kampagnen statt einzelner IPs

OrionEye fasst Angriffe, die sich gemeinsam bewegen, zu koordinierten Bot-Kampagnen zusammen und versieht jede Korrelation mit einem KI-berechneten Confidence Score.

  • Clustering nach Timing, Zugangsdaten und Infrastruktur
  • KI-Confidence-Score für jede Kampagne
  • Nachvollziehbare Begründung statt Blackbox
Respond

Aktive Abwehr mit einem Klick

Sperren Sie die gesamte Kampagne per Klick über fail2ban und melden Sie die Adressen an AbuseIPDB – direkt aus derselben Ansicht. Keine Befehle, die unter Druck von Hand getippt werden.

  • Sperren über fail2ban
  • Automatische Meldung an AbuseIPDB
  • Protokoll jeder ausgeführten Aktion
OmniAgent Link

Selbst gehostet, innerhalb Ihres Perimeters

Mit der Integration von OmniAgent OS läuft die Runtime auf Ihren eigenen Servern: Ihre Sicherheitstelemetrie verlässt Ihre Infrastruktur nie. Für besonders abgeschottete Umgebungen bleiben die Daten auf einem USB-Vault.

  • Selbst gehostete Runtime auf lokalen Servern
  • Keine Datenweitergabe an Dritte
  • Optionaler USB-Vault, auch air-gapped
GeoIntel

3D-Globus und Geodaten-Intelligence

Bedrohungen auf einer 3D-Karte – zusammen mit ihrem Umfeld: Orbit- und ISS-Tracking, Naturereignisse aus NASA EONET, Netzwerkknoten.

  • Interaktive 3D-Karte
  • Orbit- und ISS-Tracking
  • NASA-EONET-Ereignisse in Echtzeit
KI-Orchestrierung

Das Modell wählen Sie.

OrionEye nutzt mehrere Sprachmodelle, um Analysen zusammenzufassen und Korrelationen zu begründen. Standardmäßig arbeitet es mit Gemini; verlangt Ihre Richtlinie etwas anderes, binden Sie mit Ihrem eigenen API-Key den Anbieter Ihrer Wahl an – und der Schlüssel bleibt bei Ihnen.

Kein Lock-in: Ein Anbieterwechsel ist eine Einstellung, keine Migration.

  • Gemini
    Standardanbieter, sofort einsatzbereit
  • Beliebiger Anbieter
    Über den API-Key des Nutzers
  • Multi-LLM-Routing
    Fallback, wenn ein Anbieter ausfällt
  • Textanalyse
    Schriftliche Zusammenfassung des gewählten Bereichs
Zugang

Jetzt testen, aktivieren, wenn Sie so weit sind.

Die Demo läuft mit echten Daten aus einem unserer eigenen Systeme. Für Tarife, Enterprise-Lizenzen und selbst gehostete Installationen schreiben Sie uns direkt.

Live-Demo

Die vollständige Konsole im Browser, ohne Registrierung. Karte, Kampagnen, Analyse: alles anklickbar.

Demo öffnen

Tarife & Enterprise

Vergleichen Sie die Tarife und Enterprise-Optionen: On-Premise-Installation, OmniAgent OS, USB-Vault, dedizierter Support.

Tarife ansehen

Mit dem Team sprechen

Technische Fragen, Lizenzanfragen, Bewertungen für kritische Infrastrukturen. Es antworten die Leute, die den Code geschrieben haben.

contact-orioneye@lowegatestudio.de
Wer dahintersteht

Vollständig von Lowegate Studio entwickelt und betrieben – für kritische Infrastrukturen.

Architektur, Korrelations-Engine, Oberfläche und Deployment: Nichts davon wurde ausgelagert. Genau so arbeiten wir auch für unsere Kunden – ein technischer Ansprechpartner, von der Idee bis zum Produktivbetrieb.

  • Code und Infrastruktur komplett aus eigener Hand
  • Für Teams, die keine Telemetrie in die Cloud geben dürfen
  • Individuell in Ihre Systeme integrierbar
Machbarkeitsanalyse anfragen
Enterprise-Anpassungen

Sie möchten OrionEye in Ihre Systeme integrieren?

Bestehendes SIEM, Ticketing-Workflows, individuelle Reaktionsregeln, Air-gapped-Installation. Beschreiben Sie Ihre Umgebung: Innerhalb von 48 Stunden erhalten Sie von uns eine schriftliche Machbarkeitsbewertung.

Beschreiben Sie die Blockade.
Binnen 48 Stunden wissen Sie, ob wir sie lösen können.

Kein 45-minütiges Kennenlerngespräch, um herauszufinden, ob es überhaupt ein Projekt gibt. Schildern Sie das Problem und erhalten Sie eine schriftliche Antwort: Machbarkeitseinschätzung, Lösungsansatz, Größenordnung für Zeit und Kosten.

Antwort innerhalb von 48 Arbeitsstunden
Schriftliche Einschätzung, kein Verkaufsgespräch
Ist es nicht machbar, sagen wir es sofort
Human gate

Wir antworten persönlich. Keine automatisierten Sequenzen, kein Vertriebler, der Sie anruft.
Ihre Angaben verwenden wir ausschließlich für unsere Antwort.