Каталог
Каждая возможность, описанная в документации, — что она делает и где о ней прочитать.
По группам
Очередь алертов
Разбор с клавиатуры. Каждое отклонение требует причины, у серьёзных алертов есть срок.
АнализРасследования
Одна доска на дело: доказательства, гипотезы, пивоты и снимки с SHA-256.
АнализПуть атаки
Алерты с общим хостом, пользователем, адресом или хешем в пределах 24 часов — одна атака.
АнализСканер файлов
Двенадцать движков; более 40 форматов определяются по байтам, а не по имени.
АнализРазведка угроз
Офлайн-поиск по вашим IOC, семействам вредоносного ПО и APT-группам; фиды и наблюдение за брендом — только с разрешения.
АнализИИ-аналитик
Локальная модель объясняет алерты по доказательствам; каждый анализ помечен LIVE или FALLBACK.
ОбнаружениеУровни обнаружения
Правила, эвристики бесфайловых атак, поведенческий профиль и корреляция kill chain на каждое событие.
ОбнаружениеПравила обнаружения
62 правила с привязкой к MITRE ATT&CK; отключайте, правьте и добавляйте свои для своего тенанта.
РеагированиеПлейбуки
Реагирование как граф шагов, с тестовым прогоном, который показывает, что сделает каждый шаг.
РеагированиеИзоляция и завершение
Изоляция хоста, завершение процесса, карантин файла — самостоятельно со свежим кодом или с одобрения второго человека.
РеагированиеЗащищённый терминал
Оболочка на сервере из консоли — свежий код, сертификат на две минуты, запись и защита.
РеагированиеКонтроль USB
Алерты на неодобренные накопители, одобрение по серийному номеру, отключение USB-накопителей на машине.
УстановкаФакты и доказательства
Каждое число с условиями измерения, как проверить самим и что не заявляется.
СенсорыКарта и сканирование сети
Что сообщает каждый сервер, сканирование с него и чтение маршрутизатора с логином владельца.
ОбнаружениеШифровальщики и ловушки
Один уровень угрозы из сигналов до и во время шифрования, файлы-ловушки и учётные данные-приманки.
АнализДоказательства соответствия
Пакеты доказательств для ISO 27001, SOC 2, PCI DSS v4 и ЦБ, выгрузка для аудитора. Не сертификат.
АдминистрированиеУчётные записи и вход
Роли, второй фактор, что происходит при уходе человека и что видят сотрудники Legit AI.
АдминистрированиеТарифы и лимиты
Что позволяет каждый тариф, что происходит при достижении лимита и при окончании лицензии.
УстановкаПриложение для ПК
Консоль в отдельном окне: одна редакция для облака, другая для вашего сервера без интернета.
СенсорыАгент Windows
Журналы Security, System и Sysmon; выполняет одобренные команды реагирования.
СенсорыSSH-серверы
Linux-серверы проверяются каждые 30 секунд по SSH, без установки чего-либо.
УстановкаНа вашем сервере
Legit AI устанавливает всю платформу вместе с моделью ИИ в вашей сети — удалённо или на месте, с интернетом или без.
УстановкаОбслуживание платформы
Ночные копии, экспорт ваших данных, обновления правил в консоли; новые версии и настройки — от Legit AI.
СенсорыИсточники данных
Все пути, которыми приходят события: агент Windows, SSH, syslog на порт 514, Fluent Bit, Vector и API.
УстановкаОфлайн-обновления
Подписанные пакеты правил и данных об угрозах, проверяемые до применения.
APIОтправка событий
JSON, syslog, CEF, облачные журналы аудита и лог-файлы через один конвейер.
APIКлючи API
Ключи в рамках тенанта с ролью, областями доступа и сроком не более года.
APIFindings API
Просмотр и разбор алертов из скрипта по тем же правилам, что и в консоли.
Ничего не найдено. Снимите фильтр или очистите поиск.