IT安全分析与入侵检测工具
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
ScanBox 是 DECOIT GmbH & Co. KG 推出的“攻击检测系统”，官网定位为帮助 IT 管理员高效进行安全分析的易用工具。其核心思路不是单一终端防护，而是采集日志与网络流量，结合威胁情报、资产、用户和告警数据，帮助企业更早发现异常活动和潜在攻击。
从功能看，ScanBox 覆盖日志和网络流量数据采集分析、Cyber Threat Intelligence 关联、资产/用户/告警安全分析以及定期安全报告。官网特别强调通过简单评分系统和历史历史趋势识别异常用户与资产，适合缺少大型 SOC 团队、但需要可理解安全视图的 IT 部门。管理方面，其提供集中式 Agent 管理，并声称具备跨平台支持和较低安装工作量，这对多终端环境的落地有帮助。
官网没有披露 ScanBox 的具体部署方式，例如本地部署、云托管或混合模式均未明确；也未看到 ISO、SOC、BSI 或 KRITIS 相关认证说明。集成能力方面，仅能确认其使用威胁情报数据并支持 Agent，未说明是否可对接 SIEM、SOAR、EDR、防火墙、目录服务或提供 API。因此在采购前需要重点确认数据采集范围、日志格式、保留周期、权限模型和现有安全栈兼容性。
页面存在“Lizenz”入口，但抓取内容未包含具体价格、授权单位或试用政策。参考客户包括约400人的德国关键基础设施企业 hanseWasser、4000人以上的 K&S 集团，以及200人以上的制造业企业 Wesemann，说明其更偏向中型组织、关键基础设施、医疗护理和制造业等需要提升检测能力的企业。
优点是定位务实，功能围绕 IT 管理员日常安全分析展开，报告、评分和集中 Agent 管理有助于降低使用门槛；缺点是公开信息不足，尤其是价格、部署架构、认证、服务支持和生态集成不透明。中国访问状态未知，支付和本地服务也未披露。若在中国落地，应评估网络连通、数据出境、德语/英语支持、合同付款方式；替代方案可考虑 Wazuh、Elastic Security、Splunk ES、Microsoft Sentinel，以及国内态势感知和安全运营平台。
本测评基于公开资料整理,不构成购买建议,请以 scanbox-product.de 官网实际信息为准。
面向管理员的安全检测系统，德语市场为主。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。