Тишина, пока не стоит тревожиться
Энергетика, транспорт, связь и водоснабжение работают круглосуточно. Ложная тревога ночью стоит смены, а ложная блокировка обходится простоем. SENTINEL AI ничего не блокирует сам и поднимает дело, только когда доказательств достаточно.
Что мешает сегодня
Простой дороже атаки
Автоматическая блокировка по ошибке может остановить процесс.
Ни одно действие не выполняется без человека. Для каждого указано влияние на работу и можно ли его отменить.
Плановые работы похожи на атаку
Массовая установка служб и обновлений выглядит как закрепление злоумышленника.
Платформа знает об окне изменений, и плановые работы не превращаются в тревогу.
Разное оборудование
Windows, Linux-серверы и сетевое оборудование пишут журналы по-разному.
Windows подключается агентом, Linux и сеть через syslog, остальное через API. Всё в одной картине.
Сделано для объектов, которые нельзя останавливать
Без интернета
Платформа работает в закрытом контуре. Базу уязвимостей можно перенести файлом.
Решающая улика
Массовое шифрование файлов весит ×60 000 и поднимает дело сама, не дожидаясь подтверждений.
Сроки уведомления
Профиль ЕС напоминает, кого и в какой срок уведомить об инциденте, со ссылкой на источник.
930 событий в секунду
Столько выдержал один сервер с 8 ядрами в нагрузочном тесте; для большего нужен PostgreSQL.
Платформа следит за ИТ-частью: Windows, Linux-серверы, сетевое оборудование и сетевые потоки. Промышленные протоколы (Modbus, DNP3 и подобные) она не разбирает.
Программа-вымогатель
Файл запущен из временной папки, затем удаляются точки восстановления и резервные копии, начинается шифрование. Так выглядит настоящее дело из платформы.
- Программа запущена из временной папкиT1204 · User Execution×605,7 %
- Уничтожены точки восстановленияT1490 · Inhibit System Recovery×4 00099,6 %
- Массовое шифрование файловT1486 · Data Encrypted for Impact×60 000>99,9 %
- Уничтожены резервные копииT1490 · Inhibit System Recovery×2 500>99,9 %
Что предложит платформа
- Изолировать компьютер
Отключает компьютер от сети, но оставляет включённым для расследования. Работающий за ним человек потеряет доступ к общим ресурсам.
- Остановить программу
Немедленно завершает работу программы. Несохранённые данные в ней потеряются, а улики из её памяти исчезнут.
- Снять образ памяти
Сохраняет память компьютера до остановки процессов, сохраняя улики.
Проверьте на своих данных
Пилот разворачивается на одном сервере внутри вашей сети. Вы увидите, что платформа находит у вас и сколько тревог больше не доходит до аналитиков.
Запросить пилот →