Pretvorite šum u logovima u kratku listu onoga što treba pogledati
Vaše aplikacije, mreža i sistemi pristupa pišu više logova nego što bilo koji tim može da pročita. Kroz pilot od 4 do 8 nedelja, inženjeri Tridan AI grade prikupljanje i parsiranje logova, pravila korelacije i živi pregled događaja koji zaslužuju ljudski pogled, na vašoj infrastrukturi. AI sažima i označava. Vaš tim istražuje i odlučuje.
- On-prem, logovi ostaju na vašim serverima
- Pristup samo za čitanje
- Vi odobravate svaku akciju
- Prikupljanje i parsiranje vaših aplikativnih, mrežnih i logova pristupaGradimo u pilotu
- Pravila korelacije koja definišete sa nama i živi pregled označenih događajaGradimo u pilotu
- Dodatna pitanja običnim jezikom nad kopijom koja se samo čitaDemo spreman
Problem
Signal je u vašim logovima. Pronaći ga traje predugo.
Danas
Delovi su rasuti po logovima koje niko ne čita zajedno.
- Aplikativni, mrežni i logovi pristupa stoje na različitim mestima i u različitim formatima.
- Prijava sa neuobičajenog mesta izgleda bezazleno u jednom logu, a sumnjivo tek pored drugog.
- Analitičari prelistavaju sirove linije da bi razumeli šta se desilo.
- Vaš SIEM, ako ga imate, pokriva ono za šta je podešen, a praznine ostaju tihe.
Sa Tridan AI
Događaji povezani kroz izvore, označeni i objašnjeni.
- Naši inženjeri prikupljaju i parsiraju izvore koje izaberete u jedan dosledan pregled.
- Pravila korelacije koja definišete sa nama povezuju događaje iz više izvora i označavaju kombinaciju.
- Svaki označen događaj dolazi sa sažetkom običnim jezikom, a AI analitičar odgovara na dodatna pitanja.
- Pilot radi uz vaš SIEM, na izvorima i pitanjima koje on još ne pokriva.
Od razbacanih logova do jedne liste kroz koju vaš tim može da prođe
- 1
Izaberite izvore i pitanje.
Na pozivu za definisanje obima, vaš IT ili bezbednosni rukovodilac bira logove koji su prvi važni, na primer VPN pristup, sistem za identitete i jednu poslovnu aplikaciju, i pitanje: "Koji pristup izgleda pogrešno i zaslužuje ljudski pogled?"
- 2
Prikupljanje i parsiranje.
Naši inženjeri postavljaju prikupljanje samo za čitanje iz tih izvora na vašim serverima i parsiraju svaki format u zajednička polja: ko, odakle, šta, kada, ishod.
- 3
Pravila pišemo zajedno.
Vaš tim opisuje šta ga brine, na primer ponovljene neuspešne prijave posle kojih sledi uspešna, pristup van uobičajenog vremena ili nagli skok grešaka u jednom servisu. Mi to pretvaramo u pravila korelacije i podešavamo ih sa vama.
- 4
Pregled uživo.
Označeni događaji se pojavljuju na jednoj listi, uz razlog označavanja i kratak AI sažetak povezanih linija loga. Dnevni pregled pokazuje šta se promenilo od juče.
- 5
Istraga kroz dodatna pitanja.
Analitičar otvara označen događaj i pita običnim jezikom, na primer "Šta je još ovaj nalog radio od juče?", i dobija odgovor iz kopije logova koja se samo čita.
- 6
Odluka i predaja.
Vaš tim potvrđuje ili odbacuje svaku oznaku. Potvrđeni događaji mogu da se pošalju webhookom u vaš sistem za tikete ili SIEM, tek kad čovek odobri. Svako odbacivanje nam pomaže da podesimo pravila.
Od vaših podataka do vašeg tima
- Izvori
- Aplikativni logovi(Gradimo u pilotu)
- Mrežni i firewall logovi(Gradimo u pilotu)
- Logovi pristupa i identiteta(Gradimo u pilotu)
- Izvoz iz postojećeg SIEM-a (opciono)(Gradimo u pilotu)
- Prikupljanje
- Prikupljanje logova samo za čitanje na vašim serverima(Gradimo u pilotu)
- Parsiranje u zajednička polja(Gradimo u pilotu)
- Obrada
- Pravila korelacije definisana sa vašim timom(Gradimo u pilotu)
- Označeni događaji sa razlogom(Gradimo u pilotu)
- AI
- Sažetak svakog označenog događaja običnim jezikom(Gradimo u pilotu)
- AI analitičar nad kopijom logova koja se samo čita (probajte ga u demo-u, na vaše podatke ga povezujemo u pilotu)(Gradimo u pilotu)
- Akcija
- Živi i dnevni pregled označenih događaja(Gradimo u pilotu)
- Webhook ka vašem sistemu za tikete ili SIEM-u, posle ljudskog odobrenja
- Vaš tim istražuje i odlučuje
- Vaš timreaguje na rezultate
Šta postoji danas, a šta gradimo za vas
- MogućnostStatus
- AI analitičar: pitanja običnim jezikom nad kopijom koja se samo čita, akcije čekaju odobrenjeProbajte ga u demo-u, na vaše podatke ga povezujemo u pilotu.Demo spreman
- Dashboardi koji se sami osvežavajuPregledi logova su novi ekrani koje naši inženjeri grade na toj osnovi.Spremno danas
- Webhookovi ka vašim drugim sistemimaOdredišta kao što su vaš sistem za tikete ili SIEM postavljamo u pilotu.Spremno danas
- On-prem instalacija, podaci ostaju na vašim serverimaSpremno danas
- Enterprise AI API-ji koji ne treniraju na vašim podacima, ili lokalni modelSpremno danas
- Prikupljanje i parsiranje logova iz vaših izvoraU obimu izvora koje izaberete za početak.Gradimo u pilotu
- Pravila korelacijePišemo ih i podešavamo zajedno sa vašim timom.Gradimo u pilotu
- Živi i dnevni pregled označenih događaja, sa AI sažecimaGradimo u pilotu
- SIEM proizvod, automatski odgovor, nadzor danonoćno kao uslugaNe prodajemo SIEM i ne vodimo SOC. Vaš tim ostaje glavni.Ne nudimo
Šta imate na kraju 4 do 8 nedelja
Isporuke
- Prikupljanje samo za čitanje i parsiranje izvora logova dogovorenih na početku, na vašoj infrastrukturi.
- Prvi skup pravila korelacije, napisanih i podešenih sa vašim timom.
- Živi i dnevni pregled označenih događaja, svaki sa razlogom i sažetkom običnim jezikom.
- AI analitičar povezan sa kopijom parsiranih logova koja se samo čita, za dodatna pitanja.
- Opciono slanje odobrenih događaja webhookom u vaš sistem za tikete ili SIEM.
- Pregled rezultata sa vašim timom i pisana preporuka za sledeće korake.
Kriterijumi uspeha, definisani sa vama pre početka (vrste, ne obećanja)
- Pokrivenost
- koji izvori i tipovi događaja se ispravno prikupljaju i parsiraju.
- Relevantnost
- koliko označenih događaja vaši analitičari ocene kao vredne pogleda, zajedno pregledano.
- Vreme do razumevanja
- koliko analitičaru treba da shvati označen događaj, u poređenju sa vašim sadašnjim načinom rada.
- Uklapanje u vaše alate
- da li predaja u vaš SIEM ili sistem za tikete odgovara vašem procesu.
- Prihvatanje u timu
- da li vaši analitičari koriste listu i dodatna pitanja u svakodnevnom radu.
Vaši logovi nikad ne izlaze iz vaše kontrole
On-prem.
Sve instaliramo na vašim serverima. Logovi, parsirani podaci i rezultati ostaju tamo.
Pristup samo za čitanje.
Prikupljanje i AI analitičar samo čitaju. Ništa se u vašim sistemima ne menja.
Vi odobravate svaku akciju.
Nijedan događaj se ne šalje dalje i ništa se ne menja dok čovek ne kaže da.
Kontrolisana AI obrada.
Enterprise AI API-ji koji ne treniraju na vašim podacima, ili lokalni model na vašim serverima.
Česta pitanja
Da li ovo zamenjuje SIEM?
Ne. Tridan AI ne nudi SIEM proizvod. U pilotu naši inženjeri grade prikupljanje logova, pravila korelacije i živi pregled označenih događaja za vaš tim. Ako već koristite SIEM, pilot radi uz njega, na izvorima ili pitanjima koje još ne pokriva, i može da mu preda odobrene događaje webhookom.
Da li AI sam blokira napade ili reaguje?
Ne. AI sažima i označava događaje. Vaši ljudi istražuju i odlučuju. Svaka akcija koju AI predloži čeka da je čovek odobri.
Sa kojim logovima možete da radite?
Aplikativni, mrežni i logovi pristupa su uobičajen početak. Na početku biramo izvore koji su prvi važni i proveravamo njihove formate. Naši inženjeri zatim grade prikupljanje i parsiranje upravo za te izvore.
Da li naši logovi napuštaju naše servere?
Ne kod on-prem instalacije. Sve radi na vašoj infrastrukturi, sa pristupom samo za čitanje. Za AI obradu birate enterprise AI API-je koji ne treniraju na vašim podacima, ili lokalni model na vašim serverima.
Koliko traje i šta mi treba da obezbedimo?
Pilot traje od 4 do 8 nedelja, u zavisnosti od izvora i pravila. Vi obezbeđujete pristup izabranim logovima samo za čitanje i nekoliko sati vremena vaših analitičara za definisanje i podešavanje pravila. Naši inženjeri grade.
Jedan izvor logova, jedno pitanje, 4 do 8 nedelja
Bez slajdova. Pokazujemo na vašim podacima.
Recite nam šta vaš tim želi da uhvati. Pokazaćemo vam, na vašim logovima, da li to može da se pronađe.
- Moguć on-prem
- Pristup samo za čitanje
- Vi odobravate svaku akciju