GALEA Cyber, die souveräne
KI-gesteuerte GRC-Plattform
Das Know-how einer Cyber-Beratung in einem einzigen Tool. KI-automatisierter Risikomanagement-Ansatz nach ISO 27005, 8 Compliance-Rahmenwerke, eine souveräne Plattform, in Frankreich gehostet.
Aus Ihrem IT-Kontext erstellt Galea Ihre Analysen.
Galea erfasst Ihre technischen und organisatorischen Informationen, analysiert sie mit KI und erstellt umsetzbare Risikoszenarien.
- Schwachstellenscanner Qualys · Rapid7
- Azure · Google Workspace
- CMDB
- Ereignisse & Logs
- Dokumentenkorpus
- Auditberichte
- Architekturdokumente
- Geschäftskontext
65 priorisierte Maßnahmen, über die Zeit verfolgt
Ihre Risikomatrix, von selbst aktuell gehalten
Schwere × Eintrittswahrscheinlichkeit: Ihre Szenarien werden automatisch auf der 4×4-Matrix nach ISO 27005 platziert. Mit einem Klick filtern und die Entwicklung des Risikos verfolgen.
Schwachstellen nachgewiesen, nicht nur aufgelistet
Galea kartiert Ihre Einstiegspunkte, bestätigt jede Schwachstelle durch tatsächliche Ausnutzung und rekonstruiert den vollständigen Kompromittierungspfad — von der Injektion bis zum Sitzungsdiebstahl, samt geschäftlicher Auswirkung.
Steuern Sie Ihre Compliance an allen Fronten
Prüfen Sie mehrere regulatorische und normative Regelwerke gleichzeitig. Galea berechnet Ihren Abdeckungsgrad in Echtzeit.
ISO 27001:2022
Managementsystem für Informationssicherheit. Die 93 Maßnahmen aus Anhang A sind vorgeladen, mit Bewertung je Bereich und Nachverfolgung der Erklärung zur Anwendbarkeit.
NIS2
Europäische Richtlinie zur Sicherheit von Netz- und Informationssystemen. Einstufung nach Kategorie (wesentlich / wichtig), Frühwarnung binnen 24 Stunden und Meldung binnen 72 Stunden, sowie verbindliche Sicherheitsmaßnahmen.
DORA
Digital Operational Resilience Act. Europäische Verordnung zur digitalen operationalen Widerstandsfähigkeit des Finanzsektors. Penetrationstests, Steuerung von IKT-Drittparteienrisiken und Meldung von Vorfällen.
HDS & DSGVO
Französische Zertifizierung für das Hosting von Gesundheitsdaten und Datenschutz-Grundverordnung. Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung, Nachverfolgung der Betroffenenrechte und verbindliche HDS-Zertifizierung.
Acht Jahre Praxis, keine Versprechen
Galea wird von Phishia herausgegeben, einem Cybersicherheitshaus, das seit acht Jahren tätig ist.
Die Teams von Phishia haben mehr als 400 Projekte in Cybersicherheit und Compliance durchgeführt.
163 Organisationen werden heute von Phishia und Galea betreut.
Ihre Daten bleiben in Frankreich.
Unsere KI auch.
In einem unsicheren geopolitischen Umfeld ist der Speicherort Ihrer Risiko- und Compliance-Daten eine strategische Frage. Galea garantiert, dass nichts europäischen Boden verlässt — weder Ihre Daten noch die KI-Modelle, die sie auswerten.
Die Daten von Galea werden in Frankreich gehostet, bei OVHcloud in Roubaix, dessen Dienste nach ISO 27001, HDS und ISO/IEC 27701 zertifiziert sind — der Norm für das Management des Datenschutzes. Keine Daten von Galea werden in die Vereinigten Staaten übertragen.
TARS, der KI-Agent von Galea, arbeitet mit Modellen von Mistral AI, einem französischen Anbieter, gehostet in Frankreich. Galea ist für die Analyse Ihrer Daten weder von OpenAI noch von Google oder Amazon abhängig.
Galea wurde in Europa für den europäischen Rahmen entworfen und nicht aus einem amerikanischen Produkt abgeleitet. Die DSGVO-Konformität ist darin angelegt, nicht nachträglich ergänzt.
KI im Dienst von ISO 27005
Galea stützt sich auf eine souveräne Analyse-Engine mit einer auf Cybersicherheit spezialisierten europäischen KI. Sie automatisiert die fünf ANSSI-Workshops, erzeugt kontextbezogene Risikoszenarien und wahrt die methodische Strenge von EBIOS Risk Manager.
Die fünf ANSSI-Workshops, automatisiert
& Basis
quellen
Szenarien
Szenarien
behandlung
Drei bis fünf Szenarien je Asset, mit Risikoquellen, Angriffspfaden und MITRE-ATT&CK-Techniken
Die KI schlägt eine erste Bewertung auf der 4×4-Matrix vor, die Fachperson korrigiert mit Begründung. Vollständige Nachvollziehbarkeit
Maßnahmenpläne, abgestimmt auf Branche und Reifegrad, klassifiziert nach dem Modell G·P·D·R
Galea berechnet die erwartete jährliche finanzielle Auswirkung jedes Risikos, indem Eintrittswahrscheinlichkeit und mögliche Verluste entlang der modellierten Angriffspfade verknüpft werden.
Fachliche Begleitung über das Werkzeug hinaus
Galea ist mehr als eine Software. Mit unserem Begleitservice Phishia führt Sie ein Team von Sicherheitsingenieuren durch Ihr GRC-Vorhaben: Erstaudit, Einrichtung, Schulung und vierteljährliche Nachverfolgung.
Eine Beraterin oder ein Berater von Phishia führt die fünf Schritte mit Ihnen durch, gestützt auf die KI von Galea
Schulungen: Nutzung der Plattform, gute Praxis in der Cybersicherheit, Phishing-Simulation
Überprüfung Ihrer Lage alle drei Monate, mit Berichten für Ihre Geschäftsleitung
Erstaudit, fünf begleitete ISO-27005-Schritte, Teamschulung, vier Quartalsreviews, Vorbereitung der Zertifizierung, bevorzugter Support.
Berechnen Sie Ihre Einsparungen mit Galea
Schätzen Sie, was Ihre Cybersicherheit heute kostet, und sehen Sie, wie viel Sie sparen könnten.
Galea-Preise zzgl. MwSt., Jahresabrechnung (zwei Monate geschenkt). Module nach Bedarf optional, von 100 bis 1 000 € pro Monat.
Bereit, Ihre Organisation abzusichern?
Schließen Sie sich den Unternehmen an, die Galea vertrauen, um ihre Cyber-Resilienz zu steuern. Demo in 30 Minuten.
Bereits Kunde? Zur Plattform