Учётные записи
Смена роли сразу доходит до открытых сессий
Приостановка человека завершает его сессии, терминалы и живые соединения, а его API-ключи перестают работать. Агент Windows 1.1.6 выполняет только команды, подписанные для вашей организации.
Обнаруживайте, расследуйте и реагируйте — без интернета
SIEM, XDR и SOAR с ИИ-аналитиком, полностью на ваших собственных серверах. Документация проведёт вас от установки до первого расследования.
В нашем облаке или на вашем сервере
Создайте учётную запись — и вы сразу администратор своей организации, ничего устанавливать не нужно. Или поручите Legit AI установить всю платформу вместе с моделью ИИ на сервер в вашей сети — удалённо или на месте, с интернетом или без. В обоих случаях вы получаете работающую платформу и начинаете в консоли.
Четыре уровня на каждое событие
Каждое событие проходит сопоставление с правилами, эвристики бесфайловых атак, поведенческий профиль хоста и корреляцию kill chain — одни и те же четыре уровня, каким бы путём оно ни пришло. ИИ объясняет найденное, но не решает, атака ли это.
Ничего разрушительного по слову одного человека
Изоляция хоста, завершение процесса, карантин файла или блокировка USB-накопителей ждут одобрения второго человека — тот, кто запросил действие, никогда не может одобрить его сам. У изоляции есть срок, и по его истечении агент снимает её сам.
События от всего, что умеет HTTP
Межсетевые экраны и коммутаторы отправляют syslog на порт 514; сборщики журналов и ваш код отправляют JSON, syslog или CEF в API приёма с API-ключом. Страница «Источники данных» в консоли показывает, что настроить для каждого, с уже подставленным адресом вашей платформы.
curl -X POST https://soc.example.com/api/ingest/event -H "X-API-Key: legit_…" -H "Content-Type: application/json" -d '{"event_type":"auth_failure","hostname":"web-01","src_ip":"203.0.113.7"}'ИИ-аналитик работает на вашем сервере
Он объясняет алерт по его доказательствам: какие события, какое правило, что проверить дальше. На вашем сервере модель работает рядом с платформой — на GPU, если он есть, — данные не покидают вашу сеть, а анализ, написанный моделью, помечен LIVE.
Как работает ИИ-аналитикВсе возможности на одной странице
КаталогЧто нового
Последние изменения платформы.
Сеть
Сканируйте сеть с наблюдаемого сервера
Только внутренние диапазоны, ничего не устанавливается, а маршрутизатор читается с логином владельца. Каждый факт помечен как подтверждённый или предполагаемый.
Реагирование
Защищённый терминал рядом с алертом
Сертификат на две минуты, запись всего экрана с печатью, удержание опасных команд. Каждая организация выбирает режим «один» или «четыре глаза».
Установка
Legit AI устанавливает её на ваш сервер
Удалённо или на месте, вместе с моделью ИИ: сервер проверяется, создаются все секреты и сертификат, модель выбирается по серверу, а вся платформа каждую ночь копируется. На сервер попадает только работающая платформа, без исходного кода.