Ihr gesamtes GRC, in einem einzigen Tool gesteuert

ISO 27005-Risikoanalyse, Multi-Framework-Compliance und Aktionspläne — vom Risiko zur Entscheidung. Souverän, in Europa gehostet.

Demo anfordern Preise ansehen

Neun Disziplinen, eine Plattform

9 Module · 1 Plattform

Wählen Sie ein Modul, um zu sehen, was es leistet.

Integrationen

Ihre gesamte Cybersicherheit in einer Plattform

Die neun Module arbeiten auf einer gemeinsamen Datenbasis. Um sie zu speisen, bindet sich GALEA Cyber auf drei Wegen an Ihre IT an: Anmeldung über SSO, Anwendungsdaten über eine authentifizierte API und Übernahme der Exporte, die Sie ohnehin erzeugen.

Cloud SaaS — von Galea gehostet

OVHcloud Frankreich · nichts zu installieren · Updates und Sicherheit übernommen · in wenigen Tagen betriebsbereit.

KMU, Mittelstand, öffentliche Hand
Vor Ort On-Premise — in Ihrer eigenen IT

Ihr Rechenzentrum oder Ihre Private Cloud · isolierte Daten · auch in abgeschotteten Umgebungen · begleitete Einführung.

KRITIS, stark regulierte Branchen

Anmeldung — SSO

Was GALEA übernimmtIhre Nutzenden melden sich mit den Konten Ihres Verzeichnisses und ihren Rollen an, ohne zusätzliches Passwort.

Anwendungsdaten — authentifizierte API

Was GALEA übernimmtMicrosoft Graph liefert Benutzer, Berechtigungen und Tenant-Konfiguration; Qualys und Rapid7 liefern Schwachstellen, dem betroffenen Asset zugeordnet und in Risikoanalyse und Maßnahmenplan überführt.

Dateiübernahme

Was GALEA übernimmtIhre vorhandenen Exporte, unverändert: Gruppenrichtlinien als XML und der PingCastle-Bericht speisen die Asset-Karte und die Sicherheitsbasis.

Jede Anbindung richten wir gemeinsam ein, ohne Agent. Ein weiteres Werkzeug anzubinden? Der Konnektor wird auf Anfrage entwickelt, und der Dateiimport überbrückt die Zeit.

Bewährungsbeweis am Bildschirm

Was Sie konkret erhalten

Drei Beispiele für Lieferobjekte, die direkt von Galea erstellt werden — exaktes Abbild dessen, was Ihre Teams täglich nutzen.

R3
R1
R2
R4
R5
R6
Risiko

Interaktive 4×4 Risikomatrix

Gesamtüberblick über Ihre bewerteten Risiken — anklickbar, filterbar nach Entität oder Framework.

REGISTER
R1 Ransomware ERP 16
R2 Datenleck HR 12
R3 SaaS-CRM Ausfall 9
Steuerung

Zentralisiertes Risikoregister

Alle Ihre Risiken an einem Ort — mit Verantwortlichem, Behandlungsstatus und Historie.

ISO 27005-BERICHT
Risikoanalyse 2026
PDF
42 S.
Lieferobjekte

Exportierter ISO 27005-Bericht

PDF, bereit zur Präsentation in der Geschäftsführung, vorlegbar bei Auditoren und Versicherern.

Phishing & Pentest

Ihre Sicherheit auf dem Prüfstand

Zwei Module für den Test unter realen Bedingungen: Ihre Mitarbeitenden gegen Phishing, Ihre Anwendungen gegen einen Angreifer.

Phishing-Kampagnen

Modul Sensibilisierung
Was Galea steuert
  • Einsatzbereite Simulationskampagnen aus einer Vorlagenbibliothek
  • Sofortige Sensibilisierung: Wer darauf hereinfällt, wird unmittelbar geschult
Laufende Kampagne
Phishing-Test Q1 2026
2Kampagnen
1Laufend
268Versandte E-Mails
18 %Klickrate
5 %Meldequote
250Versendet
187 (75 %)Geöffnet
43 (17 %)Geklickt
12 (5 %)Gemeldet
Risikokennzahlen
Öffnungsrate75 %
Klickrate17 %
Meldequote5 %
Übermittelte Zugangsdaten3 %

Automatisierter Pentest

Modul Audit / KI-Pentest · Onlineshop · Demonstrationsumgebung
Ziel

juiceshop.local:3000

Umfang

Gesamte Website · 82 Einstiegspunkte

Intensität

Ausnutzen reale Auswirkung

Art

Black Box · ohne Vorabinformationen

Fortschritt

anon → user → admin

Kompromittierungspfad
Einstiegspunkt
DOM-XSS, Ausführung nachgewiesen

Reflektierte Injektion in der Suchfunktion.

Freigeschaltet
Code läuft beim Opfer

Der Code des Angreifers läuft mit den Rechten des Opfers.

Auswirkung
Sitzungsdiebstahl, Kontoübernahme

In seinem Namen handeln, Daten lesen, Passwort ändern.

24Schwachstellen
13Ausgenutzt
Bestätigte kritische Funde
  • IDOR/rest/basket
  • SSRF außerhalb des Kanals/profile/image/url
  • Fälschbares JWT/rest/basket/106
  • Geschäftslogik · Preise/api/Users
  • Umgehung der Authentifizierung/rest/user/login

+ 10 weitere kritische Funde

Künstliche Intelligenz

Eine souveräne,
cyberspezialisierte KI

Galea liefert nicht nur Antworten: Es führt Ihre GRC-Workflows aus — vom Risikoszenario bis zum Aktionsplan. Ein menschlicher Experte bleibt stets entscheidungsbefugt — das ist das Dual Scoring KI / Experte.

Wie unsere KI funktioniert
Was Sie bereits haben
  • Schwachstellenscanner Qualys · Rapid7
  • Azure · Google Workspace
  • CMDB
  • Ereignisse & Logs
  • Dokumentenkorpus
  • Auditberichte
  • Architekturdokumente
  • Geschäftskontext
Die KI von Galea
TARS
Unterstützt von Mistral
Was Galea erzeugt
Risikoanalyse
S1 Hoch · 12/16 Validiert
Compliance-Score
DORA 97 %
NIS2 48 %
Maßnahmenplan
11 %

65 priorisierte Maßnahmen, über die Zeit verfolgt

Begleitung

Expertenbegleitung
über das Tool hinaus

Galea ist nicht nur eine Plattform. Unser Phishia-Team begleitet Ihre Teams — initiales Audit, Schulungen, operative Begleitung — um die Einführung in einen messbaren Erfolg zu verwandeln.

✓ Initiales Audit des Cyber- und regulatorischen Kontexts
✓ Schulung der CISO-, DSB- und Fachbereichsteams
✓ Operative Begleitung & Kampagnen-Review
✓ Phishing-Simulation und kontinuierliche Sensibilisierung
Phishia entdecken
Phishia
Sensibilisierung & Phishing
50+
Templates
∞
Kampagnen
+38%
Aufmerksamkeit
Die ISO-27005-Risikomethode, automatisiert

ISO 27005

ISO 27005 ist der internationale Standard für das Management von Informationssicherheitsrisiken: Er gliedert die Analyse in 5 Workshops.
Galea setzt ihn vollständig um und automatisiert die zeitaufwendigsten Teile — KI-gestützte Szenariogenerierung, Bewertungsvorschläge, Identifikation der Sicherheitsmaßnahmen.

5
Workshops
4
Schweregrade
4
Wahrscheinlichkeitsstufen
16
Matrixzellen
4
G·P·D·R-Kategorien
∞
KI-Szenarien
✓ Von ANSSI und ENISA empfohlen
✓ Kompatibel mit ISO 27001, NIS2, LPM
✓ Anerkannt von Auditoren und Versicherern
Die 5 Workshops

Wie Galea jeden Schritt implementiert

ISO 27005 gliedert die Risikoanalyse in 5 aufeinanderfolgende Workshops. Galea automatisiert jeden davon und erzeugt die erwarteten Liefergegenstände.

Workshop 1

Geltungsbereich und Sicherheitsbasis

Was Galea tut
  • Import des bestehenden IT-Inventars
  • Automatische Kategorisierung von Geschäftswerten
  • Identifikation zugehöriger unterstützender Assets
  • Bewertung der initialen Sicherheitsbasis
Generierte Liefergegenstände
  • Tabelle der Geschäftswerte
  • Karte der unterstützenden Assets
  • Sicherheitsbasis-Bewertung
  • Dokumentierter Untersuchungsbereich
Workshop 2

Risikoquellen

Was Galea tut
  • Vorgeladener RQ-Katalog nach Branche
  • Motivation, Fähigkeit und Aktivität der Angreifer
  • RQ/ZO-Paare automatisch bewertet
  • Zurückbehalten / nicht zurückbehalten mit Begründung
Generierte Liefergegenstände
  • Liste der bewerteten RQ
  • Zurückbehaltene RQ/ZO-Paare
  • Angreiferprofil
  • Bedrohungskarte
Workshop 3

Strategische Szenarien

Was Galea tut
  • KI-Generierung von 3–5 Szenarien pro Paar
  • Pfad: Erkennen → Eindringen → Finden → Ausnutzen
  • Schweregradbewertung G1–G4
  • Eintrittswahrscheinlichkeit V1–V4
Generierte Liefergegenstände
  • Dokumentierte strategische Szenarien
  • Strategische Heatmap
  • Bewertete gefürchtete Ereignisse
  • Identifizierte Geschäftsauswirkungen
Workshop 4

Operative Szenarien

Was Galea tut
  • Automatische Zuordnung zu bekannten gegnerischen Techniken
  • Betroffene unterstützende Assets identifiziert
  • Grafische Modellierung der Angriffspfade
  • Vollständige Details in der Demo
Generierte Liefergegenstände
  • Detaillierte operative Szenarien
  • Angriffspfadgraph
  • Zuordnung zu Angriffsreferenzmodellen
  • Operative Risikomatrix
Workshop 5

Risikobehandlung

Was Galea tut
  • KI-Empfehlungen nach G·P·D·R geordnet
  • Governance, Schutz, Verteidigung, Resilienz
  • Restrisiko-Schätzung
  • ROI-priorisierter Behandlungsplan
Generierte Liefergegenstände
  • Risikobehandlungsplan
  • Dokumentiertes Restrisiko
  • Vollständiger ISO 27005-Bericht (PDF)
  • Zusammenfassung für die Geschäftsführung
ISO 27005-Skalen

Schweregrad und Eintrittswahrscheinlichkeit

Schweregradskala

G1
Gering

Vernachlässigbare Auswirkung auf Aufgaben

G2
Erheblich

Spürbare Auswirkung, handhabbar

G3
Ernst

Starke Auswirkung auf wesentliche Aufgaben

G4
Kritisch

Gefährdet die Organisation

Eintrittswahrscheinlichkeitsskala

V1
Minimal

Unwahrscheinlich, erhebliche Ressourcen erforderlich

V2
Erheblich

Realistisch mit moderaten Ressourcen

V3
Hoch

Wahrscheinlich, Standardressourcen ausreichend

V4
Maximum

Sehr wahrscheinlich, Szenario bereits beobachtet

Kostenlose Testversion — Keine Kreditkarte

Bereit, Ihre Organisation abzusichern?

Schließen Sie sich den Unternehmen an, die Galea vertrauen, um ihre Cyber-Resilienz zu steuern. Demo in 30 Minuten.

Kostenlose Demo anfordern Preise ansehen

Bereits Kunde? Zur Plattform