Machen Sie aus Log-Rauschen eine kurze Liste dessen, was Sie sich ansehen sollten
Ihre Anwendungen, Ihr Netzwerk und Ihre Zugangssysteme schreiben mehr Logs, als ein Team lesen kann. In einem 4- bis 8-wöchigen Pilot bauen die Engineers von Tridan AI Log-Erfassung, Parsing, Korrelationsregeln und eine Live-Ansicht der Ereignisse, die ein Mensch prüfen sollte, auf Ihrer Infrastruktur. Die KI fasst zusammen und markiert. Ihr Team untersucht und entscheidet.
- On-Prem, Logs bleiben auf Ihren Servern
- Nur Lesezugriff
- Sie geben jede Aktion frei
- Erfassung und Parsing Ihrer Anwendungs-, Netzwerk- und ZugriffslogsIn Ihrem Pilot gebaut
- Korrelationsregeln, die Sie mit uns festlegen, und eine Live-Ansicht markierter EreignisseIn Ihrem Pilot gebaut
- Folgefragen in einfacher Sprache über eine schreibgeschützte Kopie stellenAls Demo verfügbar
Das Problem
Das Signal steckt in Ihren Logs. Es zu finden, dauert zu lange.
Heute
Die Puzzleteile sind über Logs verstreut, die niemand zusammen liest.
- Anwendungs-, Netzwerk- und Zugriffslogs liegen an verschiedenen Orten und in verschiedenen Formaten.
- Eine Anmeldung von einem ungewöhnlichen Ort wirkt in einem Log harmlos und erst neben einem anderen verdächtig.
- Analysten scrollen durch Rohzeilen, um zu verstehen, was passiert ist.
- Ihr SIEM, falls Sie eines haben, deckt ab, wofür es eingerichtet wurde, und Lücken bleiben unbemerkt.
Mit Tridan AI
Ereignisse quellenübergreifend verknüpft, markiert und erklärt.
- Unsere Engineers erfassen und parsen die Quellen Ihrer Wahl in eine einheitliche Ansicht.
- Korrelationsregeln, die Sie mit uns festlegen, verknüpfen Ereignisse über Quellen hinweg und markieren die Kombination.
- Zu jedem markierten Ereignis gibt es eine Zusammenfassung in einfacher Sprache, und der KI-Analyst beantwortet Folgefragen.
- Der Pilot arbeitet neben Ihrem SIEM, für die Quellen und Fragen, die es noch nicht abdeckt.
Von verstreuten Logs zu einer Liste, die Ihr Team abarbeiten kann
- 1
Quellen und Frage auswählen.
Im Scoping-Gespräch wählt Ihre IT- oder Sicherheitsleitung die Logs, die zuerst zählen, zum Beispiel VPN-Zugriffe, den Identity Provider und eine Geschäftsanwendung, und die Frage: „Welche Zugriffe sehen falsch aus und verdienen einen menschlichen Blick?“
- 2
Erfassen und parsen.
Unsere Engineers richten auf Ihren Servern eine schreibgeschützte Erfassung dieser Quellen ein und parsen jedes Format in einheitliche Felder: wer, von wo, was, wann, Ergebnis.
- 3
Die Regeln gemeinsam schreiben.
Ihr Team beschreibt, was ihm Sorgen macht, etwa wiederholte fehlgeschlagene Anmeldungen, auf die eine erfolgreiche folgt, Zugriffe außerhalb der üblichen Zeiten oder ein plötzlicher Fehleranstieg in einem Dienst. Wir machen daraus Korrelationsregeln und justieren sie mit Ihnen.
- 4
Die Live-Ansicht prüfen.
Markierte Ereignisse erscheinen in einer Liste, mit dem Grund der Markierung und einer kurzen KI-Zusammenfassung der zugehörigen Logzeilen. Eine Tagesübersicht zeigt, was sich seit gestern geändert hat.
- 5
Mit Folgefragen untersuchen.
Ein Analyst öffnet ein markiertes Ereignis und fragt in einfacher Sprache, zum Beispiel „Was hat dieses Konto seit gestern sonst noch getan?“, und erhält eine Antwort aus der schreibgeschützten Kopie der Logs.
- 6
Entscheiden und übergeben.
Ihr Team bestätigt oder verwirft jede Markierung. Bestätigte Ereignisse können per Webhook an Ihr Ticketsystem oder SIEM übergeben werden, erst nach Freigabe durch eine Person. Jede verworfene Markierung hilft uns, die Regeln nachzujustieren.
Von Ihren Daten zu Ihrem Team
- Quellen
- Anwendungslogs(In Ihrem Pilot gebaut)
- Netzwerk- und Firewall-Logs(In Ihrem Pilot gebaut)
- Zugriffs- und Identitätslogs(In Ihrem Pilot gebaut)
- Bestehender SIEM-Export (optional)(In Ihrem Pilot gebaut)
- Erfassung
- Schreibgeschützte Log-Erfassung auf Ihren Servern(In Ihrem Pilot gebaut)
- Parsing in einheitliche Felder(In Ihrem Pilot gebaut)
- Verarbeitung
- Korrelationsregeln, mit Ihrem Team festgelegt(In Ihrem Pilot gebaut)
- Markierte Ereignisse mit Begründung(In Ihrem Pilot gebaut)
- KI
- Zusammenfassung jedes markierten Ereignisses in einfacher Sprache(In Ihrem Pilot gebaut)
- KI-Analyst über eine schreibgeschützte Kopie der Logs (in der Demo ausprobieren, im Pilot mit Ihren Daten verbunden)(In Ihrem Pilot gebaut)
- Aktion
- Live-Ansicht und Tagesübersicht markierter Ereignisse(In Ihrem Pilot gebaut)
- Webhook an Ihr Ticketsystem oder SIEM, nach menschlicher Freigabe
- Ihr Team untersucht und entscheidet
- Ihr Teamhandelt auf Basis der Ergebnisse
Was es heute gibt und was wir für Sie bauen
- FunktionStatus
- KI-Analyst: Fragen in einfacher Sprache über eine schreibgeschützte Kopie, Aktionen warten auf FreigabeProbieren Sie ihn in der Demo aus, im Pilot verbinden wir ihn mit Ihren Daten.Als Demo verfügbar
- Dashboards, die sich von selbst aktualisierenDie Log-Ansichten sind neue Bildschirme, die unsere Engineers auf dieser Basis bauen.Heute verfügbar
- Webhooks an Ihre anderen SystemeZiele wie Ihr Ticketsystem oder SIEM werden im Pilot eingerichtet.Heute verfügbar
- On-Prem-Bereitstellung, Daten bleiben auf Ihren ServernHeute verfügbar
- Enterprise-KI-APIs, die nicht mit Ihren Daten trainieren, oder ein lokales ModellHeute verfügbar
- Log-Erfassung und Parsing für Ihre QuellenZugeschnitten auf die Quellen, die Sie zuerst auswählen.In Ihrem Pilot gebaut
- KorrelationsregelnGemeinsam mit Ihrem Team geschrieben und justiert.In Ihrem Pilot gebaut
- Live- und Tagesansicht markierter Ereignisse mit KI-ZusammenfassungenIn Ihrem Pilot gebaut
- SIEM-Produkt, automatische Reaktion, Überwachungsdienst rund um die UhrWir verkaufen kein SIEM und betreiben kein SOC. Ihr Team behält die Verantwortung.Nicht angeboten
Was Sie nach 4 bis 8 Wochen haben
Leistungen
- Schreibgeschützte Erfassung und Parsing für die im Scoping vereinbarten Log-Quellen, betrieben auf Ihrer Infrastruktur.
- Ein erster Satz Korrelationsregeln, mit Ihrem Team geschrieben und justiert.
- Eine Live-Ansicht und eine Tagesübersicht markierter Ereignisse, jeweils mit Begründung und einer Zusammenfassung in einfacher Sprache.
- Der KI-Analyst, verbunden mit einer schreibgeschützten Kopie der geparsten Logs, für Folgefragen.
- Optionale Übergabe freigegebener Ereignisse per Webhook an Ihr Ticketsystem oder SIEM.
- Eine Ergebnisbesprechung mit Ihrem Team und eine schriftliche Empfehlung für die nächsten Schritte.
Erfolgskriterien, vor dem Start mit Ihnen festgelegt (Kriterienarten, keine Versprechen)
- Abdeckung
- welche Quellen und Ereignistypen korrekt erfasst und geparst werden.
- Relevanz
- wie viele markierte Ereignisse Ihre Analysten als prüfenswert einstufen, gemeinsam ausgewertet.
- Zeit bis zum Verständnis
- wie lange ein Analyst braucht, um ein markiertes Ereignis zu erfassen, im Vergleich zu Ihrer heutigen Arbeitsweise.
- Passung zu Ihren Tools
- ob die Übergabe an Ihr SIEM oder Ticketsystem zu Ihrem Prozess passt.
- Nutzung im Team
- ob Ihre Analysten die Liste und die Folgefragen im Arbeitsalltag nutzen.
Ihre Logs verlassen nie Ihre Kontrolle
On-Prem.
Wir installieren alles auf Ihren Servern. Logs, geparste Daten und Ergebnisse bleiben dort.
Nur Lesezugriff.
Die Erfassung und der KI-Analyst lesen nur. In Ihren Systemen wird nichts verändert.
Sie geben jede Aktion frei.
Kein Ereignis wird weitergeleitet und nichts verändert, ohne dass eine Person zustimmt.
Kontrollierte KI-Verarbeitung.
Enterprise-KI-APIs, die nicht mit Ihren Daten trainieren, oder ein lokales Modell auf Ihren eigenen Servern.
Häufige Fragen
Ersetzt das ein SIEM?
Nein. Tridan AI bietet kein SIEM-Produkt an. In einem Pilot bauen unsere Engineers Log-Erfassung, Korrelationsregeln und eine Live-Ansicht markierter Ereignisse für Ihr Team. Wenn Sie bereits ein SIEM betreiben, arbeitet der Pilot daneben, für Quellen oder Fragen, die es noch nicht abdeckt, und kann freigegebene Ereignisse per Webhook daran übergeben.
Blockiert die KI Angriffe oder reagiert sie selbstständig?
Nein. Die KI fasst Ereignisse zusammen und markiert sie. Ihre Mitarbeiter untersuchen und entscheiden. Jede Aktion, die die KI vorschlägt, wartet auf die Freigabe durch eine Person.
Mit welchen Logs können Sie arbeiten?
Anwendungs-, Netzwerk- und Zugriffslogs sind der übliche Ausgangspunkt. Im Scoping wählen wir die Quellen, die zuerst zählen, und prüfen ihre Formate. Unsere Engineers bauen dann Erfassung und Parsing für genau diese Quellen.
Verlassen unsere Logs unsere Server?
Nicht bei On-Prem. Alles läuft auf Ihrer Infrastruktur, mit reinem Lesezugriff. Für die KI-Verarbeitung wählen Sie Enterprise-KI-APIs, die nicht mit Ihren Daten trainieren, oder ein lokales Modell auf Ihren eigenen Servern.
Wie lange dauert es und was müssen wir bereitstellen?
Ein Pilot dauert je nach Quellen und Regeln 4 bis 8 Wochen. Sie stellen Lesezugriff auf die ausgewählten Logs bereit und einige Stunden Zeit Ihrer Analysten, um die Regeln festzulegen und zu justieren. Den Aufbau übernehmen unsere Engineers.
Eine Log-Quelle, eine Frage, 4 bis 8 Wochen
Keine Folien. Wir zeigen es auf Ihren Daten.
Sagen Sie uns, was Ihr Team erkennen möchte. Wir zeigen Ihnen an Ihren eigenen Logs, ob es sich finden lässt.
- On-Prem möglich
- Nur Lesezugriff
- Sie geben jede Aktion frei