Sigurnosni nadzor
nove generacije.
Potpuna kontrola.
Aegis je SOC platforma izgrađena za stalni nadzor, automatsku detekciju prijetnji i brzu reakciju. Jedna platforma — potpuni pregled nad cijelom infrastrukturom.
Pogledajte Aegis dashboard u akciji
Stvarni screenshotovi iz produkcijskog okruženja — od detekcije prijetnji do sustavnih postavki.
Sve što vam treba. Na jednom mjestu.
Od detekcije prijetnji do automatskog blokiranja — Aegis pokriva cijeli sigurnosni životni ciklus.
SIEM & Detekcija prijetnji
Real-time analiza logova s korelacijom alarma, adaptivnim pragovima (3-sigma) i automatskom eskalacijom. 15 radnih dretvi neprestano analizira promet.
Analiza ponašanja (UEBA)
Analiza ponašanja korisnika i entiteta temeljena na Z-score algoritmima. Sustav automatski uči uobičajeno ponašanje i detektira odstupanja.
WAF Modul
12 OWASP pravila s monitor/protect modovima. Rate limiting, po nodu konfiguracija, SQL injection, XSS, path traversal detekcija i blokiranje.
Auto-Block & Geo-Blocking
Automatsko blokiranje malicioznih IP adresa na temelju threat-scorea (AegisGOD). Po pravilu, po nodu konfiguracija s geo-blocking pravilima.
Vulnerability Management
Automatski sken ranjivosti za Linux (OSV.dev) i Windows (WU + MSRC). Praćenje trendova, patch score, CISA KEV katalog i klasifikacija ozbiljnosti.
Mrežna vidljivost
Interni network scanner, SNMP auto-discovery, firewall rule parsing za 5 vendora (MikroTik, FortiGate, Barracuda, PaloAlto, Windows). Bypass detekcija.
CIS Compliance
100+ CIS benchmark provjera (62 Windows + 42 Linux). Compliance nadzorna ploča, bodovanje po nodu i kategoriji, praćenje trendova.
Vizualizacija & Izvještaji
37 tabova nadzorne ploče, D3.js topologija, Leaflet geo mapa, IP trace. Zakazani izvještaji (dnevno/tjedno/mjesečno), sigurnosni PDF izvještaj s MITRE mapiranjem.
Multi-Tenant RBAC
Potpuni višekorisnički sustav s 19 tabova kontrole pristupa, 11 funkcijskih dozvola, matricom uloga, kopiranjem profila i PDF izvozom.
Bot Detection & DDoS
Napredni fingerprinting s 4 razine DDoS detekcije. Retroaktivna analiza prometa, automatsko prepoznavanje bot-aktera i točno klasificiranje prijetnji.
FIM & Sigma Rules
File Integrity Monitoring s detekcijom promjena putem agenta. Sigma pravila (24 ugrađena, YAML import) za standardiziranu detekciju.
Notifikacije & Upravljanje incidentima
Email, Telegram, WhatsApp, Signal, webhook obavijesti. Potpuni case management s vremenskom crtom, komentarima, dodjelom i izvozom.
Stvarni napadi. Stvarna obrana.
Kumulativni podaci s naših produkcijskih instanci — aktivno zaštićeni poslužitelji u stvarnom okruženju.
Podaci se temelje na prosječnim vrijednostima zadnjih 30 dana iz naše produkcijske infrastrukture. Vaša iskustva mogu varirati ovisno o broju poslužitelja i izloženosti.
57+ modula. Jedna platforma. Bez kompromisa.
Aegis se konstantno razvija i ažurira. Ovo je pregled svih mogućnosti — sve je konfigurabilno, ništa nije hardkodirano.
100% modularno
Svako pravilo, svaka iznimka, svaki prag — sve je konfigurabilno iz GUI-ja, ništa nije hardkodirano u kodu. Pravila se kreiraju, testiraju i podešavaju u par klikova.
Samo port 443
Sva komunikacija između agenata i servera ide preko standardnog HTTPS porta 443. Nema VPN-ova, nema posebno otvorenih portova. Prolazi kroz svaki firewall.
Konstantan razvoj
Platforma se aktivno razvija i redovito ažurira. Novi moduli, nova pravila, nove integracije — bez dodatnih troškova za postojeće korisnike.
| Kategorija | Mogućnosti |
|---|---|
| 🚨 SIEM & Detekcija | Korelacija alarma (30min prozor) Adaptivni pragovi (3-sigma, 7 dana) Auto-eskalacija neriješenih alarma MITRE ATT&CK mapiranje Sigma pravila (YAML import) Paketi pravila (NIS2, OWASP...) Custom pravila s regex testerom 15 radnih dretvi u SDS engineu |
| 🛡 Zaštita & Blokiranje | Auto-block po threat-scoreu Geo-Blocking po državama Per-node / per-rule konfiguracija IP Whitelist (CIDR podrška) Iznimke / Exclusions (regex, po nodu, per-rule) False Positive upravljanje WAF — 12 OWASP pravila Bot Detection & DDoS (4 razine) AegisGOD superadmin panel |
| 💾 Database Activity Monitor | MySQL / MariaDB / MSSQL / PostgreSQL / MongoDB 18 DAM detekcijskih pravila MySQL Audit toggle (general_log) Compliance provjere (backup, CHECKDB, health) Auto-detekcija DB servisa na nodovima Schema change, bulk delete, privilege escalation alarmi Drill-down po nodu i bazi |
| 🔍 Ranjivosti & Compliance | CVE skeniranje (Linux OSV.dev + Windows WU) MSRC API (severity, impact, product) CISA KEV katalog (real-time sync) Patch Score & Trending CIS Benchmark (62 Win + 42 Linux provjera) Compliance Dashboard sa scoringom NIS2 Content Pack (7 pravila) EOL detekcija softvera |
| 🌐 Mreža & Uređaji | Interni mrežni skener SNMP Auto-Discovery ARP skeniranje Firewall Governance (5 vendora) FW bypass detekcija D3.js mrežna topologija Leaflet geo mapa s IP traceom Vendor identifikacija (MAC lookup) |
| 📊 Vizualizacija & Izvještaji | 37 tabova nadzorne ploče Report Builder (modularni izvještaji) Zakazani izvještaji (dnevno/tjedno/mjesečno) Sigurnosni PDF izvještaj (MITRE, CVE, branding) PDF / XLSX / CSV izvoz na svim tablicama 51 sortabilna tablica Per-tenant branding (boje, logo, footer) Chart.js grafikoni i sparkline trendovi |
| 📝 Audit & Revizija | 100+ vrsta revizijskih događaja Svaka akcija korisnika se bilježi Firewall audit trail Windows Registry Security Audit CIS Security Audit (Linux) CSV / JSON / PDF / XLSX izvoz audita Spremljeni pogledi i filteri Automatski audit izvještaj na email |
| 📢 Obavijesti & Komunikacija | Email obavijesti Telegram Bot integracija WhatsApp (Meta Cloud API) Signal (signal-cli REST) Webhook (custom URL) Live Chat — privatne i grupne poruke Novosti auto-popup pri loginu Per-event cooldown & dedup |
| ⚙ Upravljanje & Deploy | Mass Deploy — više sustava odjednom One-liner install (Linux + Windows) AegisUpdate servis (watchdog + rollback) Decommission sa ZIP exportom Upravljanje incidentima (timeline, komentari, dodjela) Multi-tenant RBAC (19 tabova, 11 dozvola) Ugrađene Upute & Dokumentacija Granularne Postavke po modulu |
| 💻 Status & Monitoring | Status Bar (CPU, RAM, disk, mreža — live) Telemetrija po nodu (sparkline) Servisni inventar (running services) Softverski inventar (paketi, verzije) FIM — File Integrity Monitoring DB connection pool monitor Self-watchdog (120s stall detect) DB optimizacija i održavanje |
NIS2 Ready — Aegis dolazi s ugrađenim NIS2 Content Packom koji pokriva ključne zahtjeve direktive: neovlašteni pristup, eskalacija privilegija, backup provjere, supply-chain rizici, MFA bypass i incident response.
Tri sloja. Potpuna zaštita.
Od agenta na vašem serveru do centralnog SOC dashboarda — svaki sloj radi autonomno.
Aegis Agent
Lagani agent koji prikuplja logove, radi inventuru sustava, CIS provjere i FIM. Automatsko ažuriranje bez prekida rada.
SDS Engine
Security Detection Service — 15 radnih dretvi za analizu u realnom vremenu, korelaciju, bazne vrijednosti, automatsko blokiranje i eskalaciju. Samooporavljajući watchdog.
SOC Dashboard
37 tabova za vizualizaciju, 385 API završnih točaka, 51 sortabilna tablica. Sve izvozivo u PDF/XLSX. RBAC kontrola pristupa.
Inteligentna detekcija u realnom vremenu
SDS engine neprestano analizira promet, korelira alarme iz različitih izvora i automatski eskalira kritične događaje vašem SOC timu.
- Korelacija alarma unutar 30-minutnog prozora
- Adaptivni pragovi bazirani na 7-dnevnoj povijesti
- 3-sigma statistička analiza za prepoznavanje anomalija
- Automatska eskalacija neriješenih alarma NOC timu
- MITRE ATT&CK mapiranje na svaki detektirani događaj
Zaštita prilagođena vašoj veličini
Svaki paket uključuje postavljanje, onboarding, ažuriranja platforme i tehničku podršku. Cijena ovisi o broju poslužitelja i opsegu modula.
Do 10 poslužitelja
- ✓ SIEM monitoring & alarmi
- ✓ Auto-block & geo-blocking
- ✓ Skeniranje ranjivosti
- ✓ CIS compliance provjere
- ✓ Email obavijesti
- ✓ Mjesečni izvještaj PDF
- ✓ Agent za Linux + Windows
- ✓ Podrška radnim danom
- ✕ WAF / UEBA / Bot Detection
- ✕ Multi-tenant
Rastuće poslovanje
- ✓ Sve iz Starter paketa
- ✓ WAF modul (12 OWASP pravila)
- ✓ UEBA/ADA anomaly detection
- ✓ Bot Detection & DDoS zaštita
- ✓ Network Scanner & SNMP
- ✓ Upravljanje incidentima
- ✓ FIM monitoring
- ✓ Višekanalne obavijesti
- ✓ Tjedni + mjesečni izvještaji
- ✓ Proširena podrška
50-200 poslužitelja
- ✓ Sve iz Growth paketa
- ✓ Multi-tenant RBAC
- ✓ Firewall governance (5 vendora)
- ✓ Alert korelacija & MITRE mapping
- ✓ Sigma Rules (custom YAML)
- ✓ Zakazani dnevni izvještaji
- ✓ Brendirani sigurnosni PDF izvještaj
- ✓ Prioritetna podrška
- ✓ Data retention po dogovoru
- ✓ Kvartalni sigurnosni pregled
200+ poslužitelja
- ✓ Sve iz Business paketa
- ✓ Neograničeni tenanti
- ✓ On-premise ili private cloud
- ✓ Dedicirana instanca
- ✓ White-label opcija
- ✓ API pristup (385 endpointa)
- ✓ Custom integracije & SLA
- ✓ Dedicirani account manager
- ✓ Revizijski trag & compliance paket
- ✓ Dogovorena razina podrške
Sve cijene su bez PDV-a. Konačna cijena ovisi o broju nodova, odabranim modulima i razini podrške.
Postavljanje i onboarding su uključeni u sve pakete. Za više od 50 nodova izrađujemo individualnu ponudu.
Što dobivate s Aegisom — i što obično nedostaje drugdje
Većina SIEM/SOC rješenja pokriva dio ovih mogućnosti. Aegis ih donosi sve u jednoj platformi, bez dodatnih modula i skrivenih troškova.
| Mogućnost | Aegis SOC | Wazuh / Splunk / klasični SIEM |
|---|---|---|
| Multi-Tenant RBAC | ✓ Full (19 tabova, 11 dozvola) | Često parcijalno ili samo u skupljim paketima |
| UEBA / Anomaly Detection | ✓ Ugrađeno (ADA, Z-Score) | Obično dodatni modul uz doplatu |
| WAF modul (12 OWASP pravila) | ✓ Ugrađeno | Rijetko dio SIEM platforme |
| Auto-Block & Geo-Blocking | ✓ AegisGOD, po nodu | Zahtijeva zasebnu integraciju |
| Bot Detection & DDoS (4 razine) | ✓ Ugrađeno | Obično nije dio SIEM-a |
| Network Scanner + SNMP Discovery | ✓ Ugrađeno | Zasebni alat |
| Vulnerability Management + CISA KEV | ✓ Ugrađeno | Često dodatni modul |
| CIS Compliance (104 provjere) | ✓ Ugrađeno | Često dodatni modul |
| FIM (File Integrity Monitoring) | ✓ Agent-based | Dostupno kod nekih |
| Upravljanje incidentima s timelineom | ✓ Ugrađeno | Često zasebni alat (SOAR, ticketing sustav) |
| Firewall Governance (5 vendora) | ✓ MikroTik, FortiGate, Barracuda, PaloAlto, Windows | Rijetko u SIEM platformama |
| Setup, onboarding i podrška | ✓ Uključeno u svaki paket | Obično zasebna usluga uz doplatu |
| Lokalna podrška na hrvatskom | ✓ Tim u Hrvatskoj | Uglavnom samo engleski |
| Model naplate | Predvidiv — po nodovima | Često po GB ingesta (nepredvidljivo) |
Usporedba se temelji na javno dostupnim informacijama o mogućnostima open-source i komercijalnih SIEM platformi (stanje: travanj 2026.).
Izgrađen za okruženja koja zahtijevaju dokaze, ne obećanja
Svaki dio platforme dizajniran je s revizijskom sljedivošću, kontrolom pristupa i zaštitom podataka kao prioritetom.
Autentifikacija & pristup
Obavezna dvofaktorska autentifikacija (TOTP) za svaki pristup. Granularni RBAC s 19 kategorija dozvola i potpuna izolacija tenanta.
Revizijski trag
Svaka akcija korisnika se bilježi — prijave, promjene konfiguracije, pregledi podataka, izvozi. Potpuni trag aktivnosti za interne i vanjske revizije.
Supply-Chain zaštita
SHA-256 hash verifikacija za svako ažuriranje agenta. Kriptografski potpisan lanac povjerenja od servera do agenta. Rollback mehanizam u slučaju greške.
Lokacija podataka & GDPR
Podaci ostaju u Hrvatskoj — nema transfera trećim stranama. On-premise opcija za organizacije koje zahtijevaju potpunu kontrolu nad podacima.
Modeli isporuke
Cloud (managed), on-premise (self-hosted) ili hibridni model. Dedicirana instanca za Business i Enterprise — bez dijeljenja infrastrukture.
Otpornost & samooporavak
SDS watchdog detektira zastoje unutar 120 sekundi i automatski ponovno pokreće servis. Agent crash-loop zaštita s rollbackom. Bez ljudske intervencije.
Detaljne sigurnosne informacije
Izgrađen za stvarne prijetnje
Aegis štiti stvarnu infrastrukturu u produkciji — svaki dan, 24/7. Ne prodajemo slide deckove, nego funkcionalnu zaštitu.
Brzi deploy
Jedna instalacijska naredba — agent je aktivan u minutama. Podržava Linux, Windows, Synology i QNAP. Automatsko ažuriranje bez prekida rada.
Predvidivi troškovi
Naplata po nodovima, ne po GB ingesta. Znate točno koliko ćete platiti — bez iznenađenja na kraju mjeseca.
Sve u jednoj platformi
SIEM + WAF + UEBA + Vulnerability + Compliance + Upravljanje incidentima. Bez kupovine dodatnih modula, licenci ili integracija.
Lokalna podrška
Tim u Hrvatskoj. Podrška na hrvatskom jeziku. Razumijemo lokalno tržište, regulativu i specifične potrebe vašeg sektora.
Onboarding uključen
Svaki paket uključuje postavljanje, konfiguraciju agenata, početni tuning pravila i edukaciju vašeg tima. Niste prepušteni sami sebi.
Skalira s vama
Od 5 nodova u malom uredu do 500+ u korporaciji. Ista platforma, ista kvaliteta detekcije, ista razina podrške.
Radi svugdje gdje vam treba zaštita
Imate pitanja? Mi imamo odgovore.
Zatražite besplatnu demonstraciju
Ispunite obrazac i javit ćemo vam se u roku 24 sata. Bez obveza.
Ili nas nazovite: +385 95 906 7874 · info@bu.hr