İçeriğe geç
LARMORLAB

Otonom güvenlik araştırması

Cyber Agent

Dağınık alarmları tek vakada birleştiren, soruşturmayı kanıt zinciriyle yürüten ve karar vericiye gerekçeli yanıt sunan güvenlik analisti.

Güvenlik araçlarının çoğu tespitte durur. Soruşturma, kanıt toplama, risk değerlendirmesi ve müdahale kararı analistin önünde ayrı işler olarak kalır.

Cyber Agent bu zinciri tek vaka modeli üzerinde birleştiriyor: ilişkili alarmları topluyor, salt okunur araçlarla araştırıyor, kanıtı kaynağıyla saklıyor, riski gerekçelendiriyor ve kademeli yanıt öneriyor.

Bir güvenlik ajanı, incelediği logun içindeki talimatı komut kabul edemez. Gözlemlenen veri ile sistem talimatı arasındaki sınır mimarinin temelidir.

Test senaryolarımız, log içine gömülen yetkilendirme talimatlarını özellikle içeriyor. Ajan bu metni uygulamak yerine tehdit sinyali olarak kanıt zincirine ekliyor.

Cyber Agent araştırma ve geliştirme aşamasındadır; henüz üretim ortamında çalışmamaktadır.