Карта архитектуры
Legit AI в двенадцати пронумерованных частях: что в каждой и как они связаны.
Вся платформа на одной странице. Красные линии несут события и находки, зелёные — решения людей, жёлтым отмечено то, что ждёт второго человека.
Legit AI- События и обнаружение
- Решения людей
- Ждёт одобрения
- Часть платформы
Двенадцать частей
Заголовок раздела «Двенадцать частей»| Часть | Подробнее | |
|---|---|---|
| 1 | Источники и датчики | Подключение источников данных, Подключение конечной точки Windows, Мониторинг Linux-серверов по SSH |
| 2 | Приём и нормализация | Как работает Legit AI, Отправка событий |
| 3 | Данные об угрозах | Разведка угроз и база знаний, Офлайн-обновление правил и данных об угрозах |
| 4 | Обнаружение | Как работает обнаружение, Правила обнаружения |
| 5 | Находки и граф сущностей | Путь атаки и граф сущностей |
| 6 | Триаж | Очередь алертов |
| 7 | ИИ-аналитик | ИИ-аналитик |
| 8 | Расследования | Расследования |
| 9 | Реагирование | Плейбуки, Изоляция и завершение процессов, Защищённый терминал |
| 10 | Решает человек | Изоляция и завершение процессов |
| 11 | Безопасность и управление | Безопасность |
| 12 | Развёртывание и хранение | Развёртывание, Legit AI на вашем сервере |