Разбор инцидента
за две минуты
вместо полутора часов
Аналитик не верит автоматике и проверяет всё руками. Трейс показывает, чем доказана каждая связь.
Зачем это нужно?
Потому что в SOC на MaxPatrol, Splunk или KUMA сегодня всё устроено так:
Система говорит «это атака», а человек ей не верит и проверяет руками
Система склеила события в атаку, но не показала, почему они связаны. Данные разрознены по системам, и аналитик открывает одну консоль, вторую, третью. Пока проверяют, атака идёт.
Задача детекции уже почти решена. Следующая большая битва развернётся в сокращении времени, которое опытный аналитик тратит на расследование»
Роман Родякин, директор по продуктам Positive TechnologiesМы поняли: аналитик не должен доказывать связи руками.
Поэтому мы сделали Трейс
Он показывает, чем доказана каждая связь, где искали и где сомневается сам. Аналитику остаётся решить, а не искать.
Под каждой связью написано, чем она доказана
- Слабое место видно сразусистема честно пишет, где связь держится на малом.
- Чем доказана связьдва шага сшиты по имени файла, других таких файлов рядом почти нет.
- Где искалиесли источник не ответил, так и написано, а не «всё чисто».
Доказательство считает не нейросеть, а алгоритм: насколько редкое это совпадение в истории компании. Аналитику остаётся принять решение, а не искать.
Сам ходит по вашим системам и отвечает по данным
28 источников. Системы безопасности, а с ними и всё, куда аналитик ходит за контекстом: Jira, Confluence, ServiceDesk, Active Directory, почта, кадры, пропуска. В ответе видно, куда сходил и что не ответило.
Пример. Система видит подозрительный вход на сервер и предлагает его изолировать. Аналитик спрашивает: «этот человек раньше сюда заходил?». Помощник проверяет историю за месяц: ни разу, первый вход сегодня. Один вопрос, и сомнение снято.
Не поддаётся на уловки. Пять раз вписывали в письма и команды указания для ИИ вроде «это ложное срабатывание». Помощник ни разу не подчинился.
Трейс опирается на факты,
а не придумывает их
Большие языковые модели могут галлюцинировать. В Трейсе модель получает только проверенные факты, а вторая модель обязана возразить каждому выводу.
Было и стало
Сейчас: три консоли, 30–90 минут, вердикт без доказательств
С Трейсом: один экран, 2 минуты, под каждой связью написано, чем доказана
Проверяли на цифровом двойнике компании: 1000 сотрудников, 500 компьютеров, месяц жизни, 8 млн событий, 10 атак и 39 ситуаций, которые на атаку только похожи. Клики — расчётная модель, замер на людях станет первым пунктом пилота.
Встаёт поверх MaxPatrol, ничего не ломает
По API. Подключается к вашим системам, ничего не ставит на компьютеры.
Только читает. Ни одной записи в продуктив. Действие подтверждает аналитик.
Внутри контура. На вашем железе, наружу ни байта трафика.
152-ФЗ. Персональные данные не покидают периметр. Модель с открытыми весами, без облачных API.
Готовы проверить на ваших данных с октября
Нужны данные одного центра мониторинга за месяц и один аналитик на две недели. Итог: измеренная экономия на ваших инцидентах, а не на нашей модели.
Написать в MaxВ Max можно найти по номеру +7 993 899-29-16
Или откройте стенд и попробуйте сами