Каждое решение с объяснением и подписью
Государственной организации мало обнаружить атаку. Нужно показать, почему принято решение, кто его принял и что запись об этом никто не правил.
Что мешает сегодня
Аналитиков мало, тревог много
Каждое подозрительное событие становится тревогой, и важное тонет в рутине.
Сигналы сводятся в дела, и дело поднимается только при достаточных доказательствах. На открытых данных получилось 9 дел вместо 429 тревог.
Решение должно выдержать проверку
Через год спросят: почему изолировали этот компьютер и кто это решил?
Ход рассуждения для аналитика, руководства и аудитора, а каждое действие подтверждает названный сотрудник. Всё в журнале с подписью.
Данные не должны уходить наружу
Телеметрия ведомства сама по себе чувствительная информация.
Платформа работает внутри вашей сети и без интернета. Ничего не отправляется во внешние облака.
Сделано для подотчётной работы
Шесть языков ООН
Для межведомственной и международной работы: интерфейс и объяснения на русском, английском, арабском, китайском, испанском и французском.
Международные рамки
NIST CSF 2.0, ISO/IEC 27001:2022, MITRE ATT&CK. Платформа не привязана к регулятору одной страны.
Внешняя проверка
Журнал проверяется по открытому ключу вне платформы. Аудитору не нужен доступ к ней.
Минимальные права
Учётные данные агента позволяют только доставлять события.
Кража учётных данных
Сотрудник открыл документ из письма. Вот как это видит платформа: четыре улики, одно дело, решение за человеком.
- Документ запустил командную программуT1204.002 · User Execution×40028,6 %
- Чтение хранилища паролей в памятиT1003.001 · OS Credential Dumping×2 50099,9 %
- Вход под чужой учётной записьюT1078 · Valid Accounts×110>99,9 %
- Одна запись входит на множество компьютеровT1021 · Remote Services×200>99,9 %
Что предложит платформа
- Изолировать компьютер
Отключает компьютер от сети, но оставляет включённым для расследования. Работающий за ним человек потеряет доступ к общим ресурсам.
- Снять образ памяти
Сохраняет память компьютера до остановки процессов, сохраняя улики.
- Завершить все сеансы
Выходит из учётной записи везде, чтобы украденным сеансом нельзя было воспользоваться.
Проверьте на своих данных
Пилот разворачивается на одном сервере внутри вашей сети. Вы увидите, что платформа находит у вас и сколько тревог больше не доходит до аналитиков.
Запросить пилот →