Лучшее доказательство: ваша собственная сеть
Пилот показывает, что платформа находит у вас и сколько тревог больше не доходит до аналитиков. Всё работает внутри вашей сети.
Пять шагов
Разговор
Обсуждаем сеть и выбираем сегмент для пилота.
Установка
Платформа ставится на один сервер внутри вашей сети: в Docker или как служба.
Источники
Агенты на машинах Windows, syslog с Linux и сетевого оборудования.
Норма
Сначала платформа наблюдает и учит, как выглядит обычная работа именно у вас.
Разбор
Вместе смотрим, какие дела подняты и почему и сколько тревог дал бы обычный подход на тех же событиях.
Запросить пилот
Расскажите коротко о вашей организации. Мы ответим на рабочую почту.
Что понадобится
- Сервер внутри сетиНагрузочный тест мы проводили на 8 ядрах и 16 ГБ памяти.
- Права на установку агентовАгенту на Windows нужны права SYSTEM, чтобы читать журнал Security.
- Ответственный с вашей стороныОн подтверждает действия и участвует в разборе.
Частые вопросы
Наши данные уходят к вам?
Нет. Платформа работает на вашем сервере внутри вашей сети. Мы не получаем ни телеметрию, ни улики, ни решения.
Нужен ли интернет?
Нет. Он нужен только для обновления базы уязвимостей при проверке проектов, и этот файл можно перенести с другой машины.
Может ли платформа что-то заблокировать сама?
Нет. Она предлагает действия, а решение принимает названный сотрудник. Это сделано намеренно.
Какие системы поддерживаются?
Windows подключается через агент (журналы Security, Sysmon, PowerShell, System). Linux и сетевое оборудование через syslog. Остальное через API, включая формат Winlogbeat и nxlog.
На каких языках работает?
Интерфейс и объяснения на русском, английском, арабском, китайском, испанском и французском.
Сколько стоит?
Ориентировочно от $25 до $45 за машину в год, пилот бесплатный. Цены и калькулятор есть на странице «Цены», точную сумму назовём после разговора о вашей сети.