Центр архитектуры
Как устроен Legit AI: части платформы, как событие становится решением, откуда берутся данные, как её разворачивают и как защищают.
Как устроен Legit AI, нарисовано по частям. Всё на этих схемах есть в платформе сегодня; чего она не делает, перечислено на странице Факты и доказательства.
Legit AI- События и обнаружение
- Решения людей
- Граница
- Часть платформы
Как читать схему
Заголовок раздела «Как читать схему»- 01 Источники. Агенты, коллекторы и приёмники приносят события. См. Слой данных.
- 02 Обнаружение. Каждое событие приводится к одной схеме и проходит четыре слоя: правила, эвристики fileless-malware, базовое поведение и корреляцию kill chain.
- 03 Находки и граф. Найденное становится алертами, связанными с активами, индикаторами и расследованиями.
- 04 Решения. Люди разбирают, одобряют и реагируют, ИИ-аналитик объясняет. Их решения записываются обратно. См. Цикл обнаружения.
Красная пунктирная линия — граница сервера. Все четыре части работают на одном сервере с одной базой SQLite, а на вашем сервере ничего не уходит наружу без вашего разрешения.