Convierta el ruido de los logs en una lista corta de lo que hay que revisar
Sus aplicaciones, su red y sus sistemas de acceso escriben más logs de los que cualquier equipo puede leer. En un piloto de 4 a 8 semanas, los ingenieros de Tridan AI construyen la recopilación de logs, el parseo, las reglas de correlación y una vista en vivo de los eventos que merecen una revisión humana, en su infraestructura. La IA resume y señala. Su equipo investiga y decide.
- On-prem, los logs se quedan en sus servidores
- Acceso de solo lectura
- Usted aprueba cada acción
- Recopilación y parseo de sus logs de aplicaciones, red y accesoSe construye en su piloto
- Reglas de correlación que define con nosotros y una vista en vivo de los eventos señaladosSe construye en su piloto
- Haga preguntas de seguimiento en lenguaje natural sobre una copia de solo lecturaDisponible en demo
El problema
La señal está en sus logs. Encontrarla lleva demasiado tiempo.
Hoy
Las piezas están repartidas en logs que nadie lee en conjunto.
- Los logs de aplicaciones, red y acceso están en lugares y formatos distintos.
- Un inicio de sesión desde un lugar inusual parece inofensivo en un log y solo resulta sospechoso junto a otro.
- Los analistas recorren líneas en bruto para entender qué pasó.
- Su SIEM, si tiene uno, cubre aquello para lo que se configuró, y los huecos pasan desapercibidos.
Con Tridan AI
Eventos conectados entre fuentes, señalados y explicados.
- Nuestros ingenieros recopilan y parsean las fuentes que usted elige en una vista coherente.
- Las reglas de correlación que define con nosotros conectan eventos entre fuentes y señalan la combinación.
- Cada evento señalado incluye un resumen en lenguaje natural, y el analista de IA responde preguntas de seguimiento.
- El piloto funciona junto a su SIEM, en las fuentes y preguntas que aún no cubre.
De logs dispersos a una lista que su equipo puede ir revisando
- 1
Elija las fuentes y la pregunta.
En la llamada de definición del alcance, su responsable de TI o de seguridad elige los logs que importan primero, por ejemplo el acceso VPN, el proveedor de identidad y una aplicación de negocio, y la pregunta: "¿Qué accesos parecen anómalos y merecen una revisión humana?"
- 2
Recopile y parsee.
Nuestros ingenieros configuran la recopilación de solo lectura de esas fuentes en sus servidores y parsean cada formato en campos comunes: quién, desde dónde, qué, cuándo, resultado.
- 3
Escribimos las reglas juntos.
Su equipo describe lo que le preocupa, como varios inicios de sesión fallidos seguidos de uno correcto, accesos fuera del horario habitual o un pico repentino de errores en un servicio. Lo convertimos en reglas de correlación y las ajustamos con usted.
- 4
Revise la vista en vivo.
Los eventos señalados aparecen en una sola lista con el motivo por el que se señalaron y un breve resumen de IA de las líneas de log relacionadas. Un resumen diario muestra qué cambió desde ayer.
- 5
Investigue con preguntas de seguimiento.
Un analista abre un evento señalado y pregunta en lenguaje natural, por ejemplo "¿Qué más hizo esta cuenta desde ayer?", y obtiene una respuesta a partir de la copia de solo lectura de los logs.
- 6
Decida y traspase.
Su equipo confirma o descarta cada alerta. Los eventos confirmados pueden enviarse por webhook a su sistema de tickets o SIEM, solo después de que una persona lo apruebe. Cada descarte nos ayuda a ajustar las reglas.
De sus datos a su equipo
- Fuentes
- Logs de aplicaciones(Se construye en su piloto)
- Logs de red y firewall(Se construye en su piloto)
- Logs de acceso e identidad(Se construye en su piloto)
- Exportación del SIEM existente (opcional)(Se construye en su piloto)
- Recopilación
- Recopilación de logs de solo lectura en sus servidores(Se construye en su piloto)
- Parseo en campos comunes(Se construye en su piloto)
- Procesamiento
- Reglas de correlación definidas con su equipo(Se construye en su piloto)
- Eventos señalados con su motivo(Se construye en su piloto)
- IA
- Resumen en lenguaje natural de cada evento señalado(Se construye en su piloto)
- Analista de IA sobre una copia de solo lectura de los logs (pruébelo en la demo; lo conectamos a sus datos en el piloto)(Se construye en su piloto)
- Acción
- Vista en vivo y resumen diario de los eventos señalados(Se construye en su piloto)
- Webhook a su sistema de tickets o SIEM, tras la aprobación humana
- Su equipo investiga y decide
- Su equipoactúa sobre los resultados
Qué existe hoy y qué construimos para usted
- CapacidadEstado
- Analista de IA: preguntas en lenguaje natural sobre una copia de solo lectura; las acciones esperan aprobaciónPruébelo en la demo; lo conectamos a sus datos en el piloto.Disponible en demo
- Paneles que se actualizan solosLas vistas de logs son pantallas nuevas que nuestros ingenieros construyen sobre esta base.Disponible hoy
- Webhooks a sus otros sistemasLos destinos, como su sistema de tickets o SIEM, se configuran en el piloto.Disponible hoy
- Despliegue on-prem, los datos se quedan en sus servidoresDisponible hoy
- API de IA empresariales que no entrenan con sus datos, o un modelo localDisponible hoy
- Recopilación y parseo de logs para sus fuentesLimitado a las fuentes que usted elige primero.Se construye en su piloto
- Reglas de correlaciónEscritas y ajustadas junto con su equipo.Se construye en su piloto
- Vista en vivo y diaria de los eventos señalados, con resúmenes de IASe construye en su piloto
- Producto SIEM, respuesta automática, servicio de monitorización 24/7No vendemos un SIEM ni operamos un SOC. Su equipo sigue al mando.No se ofrece
Lo que tiene al final de 4 a 8 semanas
Entregables
- Recopilación y parseo de solo lectura para las fuentes de logs acordadas en la definición del alcance, funcionando en su infraestructura.
- Un primer conjunto de reglas de correlación, escritas y ajustadas con su equipo.
- Una vista en vivo y un resumen diario de los eventos señalados, cada uno con su motivo y un resumen en lenguaje natural.
- El analista de IA conectado a una copia de solo lectura de los logs parseados, para preguntas de seguimiento.
- Traspaso opcional por webhook de los eventos aprobados a su sistema de tickets o SIEM.
- Una revisión de resultados con su equipo y una recomendación por escrito de los siguientes pasos.
Criterios de éxito, definidos con usted antes de empezar (tipos, no promesas)
- Cobertura
- qué fuentes y tipos de evento se recopilan y parsean correctamente.
- Relevancia
- cuántos eventos señalados consideran sus analistas que merecen una revisión, evaluados en conjunto.
- Tiempo de comprensión
- cuánto tarda un analista en entender un evento señalado, en comparación con su forma de trabajar actual.
- Encaje con sus herramientas
- si el traspaso a su SIEM o sistema de tickets funciona para su proceso.
- Adopción por el equipo
- si sus analistas usan la lista y las preguntas de seguimiento en su trabajo diario.
Sus logs nunca salen de su control
On-prem.
Lo instalamos todo en sus servidores. Los logs, los datos parseados y los resultados se quedan allí.
Acceso de solo lectura.
La recopilación y el analista de IA solo leen. No se modifica nada en sus sistemas.
Usted aprueba cada acción.
Ningún evento se reenvía y nada se modifica sin que una persona diga que sí.
Procesamiento de IA controlado.
API de IA empresariales que no entrenan con sus datos, o un modelo local que se ejecuta en sus propios servidores.
Preguntas frecuentes
¿Sustituye a un SIEM?
No. Tridan AI no ofrece un producto SIEM. En un piloto, nuestros ingenieros construyen la recopilación de logs, las reglas de correlación y una vista en vivo de los eventos señalados para su equipo. Si ya usa un SIEM, el piloto funciona junto a él, en fuentes o preguntas que aún no cubre, y puede traspasarle los eventos aprobados por webhook.
¿La IA bloquea ataques o responde por su cuenta?
No. La IA resume y señala eventos. Sus personas investigan y deciden. Cualquier acción que proponga la IA espera a que una persona la apruebe.
¿Con qué logs pueden trabajar?
Los logs de aplicaciones, red y acceso son el punto de partida habitual. Al definir el alcance elegimos las fuentes que importan primero y revisamos sus formatos. Después, nuestros ingenieros construyen la recopilación y el parseo exactamente para esas fuentes.
¿Nuestros logs salen de nuestros servidores?
No con on-prem. Todo se ejecuta en su infraestructura, con acceso de solo lectura. Para el procesamiento de IA usted elige API de IA empresariales que no entrenan con sus datos, o un modelo local en sus propios servidores.
¿Cuánto tiempo lleva y qué tenemos que aportar?
Un piloto dura de 4 a 8 semanas, según las fuentes y las reglas. Usted aporta acceso de solo lectura a los logs elegidos y unas horas de sus analistas para definir y ajustar las reglas. Nuestros ingenieros se encargan de construirlo.
Una fuente de logs, una pregunta, de 4 a 8 semanas
Sin diapositivas. Se lo mostramos con sus datos.
Cuéntenos qué quiere detectar su equipo. Le mostraremos, con sus propios logs, si se puede encontrar.
- Opción on-prem
- Acceso de solo lectura
- Usted aprueba cada acción