Hisoblar
Rol o'zgarishi ochiq sessiyalarga darhol yetadi
Odamni to'xtatish uning sessiyalari, terminallari va jonli ulanishlarini tugatadi, API kalitlari ham to'xtaydi. Windows agent 1.1.6 faqat tashkilotingiz uchun imzolangan buyruqlarni bajaradi.
Hujumni aniqlang, tergov qiling, javob bering — internetsiz
SIEM, XDR va SOAR hamda AI tahlilchi — butunlay o'z serverlaringizda. Bu hujjatlar o'rnatishdan birinchi tergovgacha bo'lgan yo'lni ko'rsatadi.
Bulutimizda yoki o'z serveringizda
Hisob yarating — darhol tashkilotingiz administratori bo'lasiz, hech narsa o'rnatilmaydi. Yoki butun platformani, AI modeli bilan birga, Legit AI tarmog'ingizdagi serverga masofadan yoki joyida, internet bilan yoki internetsiz o'rnatib bersin. Ikkala holatda ham ishlaydigan platformani olasiz va konsolda boshlaysiz.
Har bir hodisada to'rt qatlam
Har bir hodisa qoidalar, fileless-malware evristikasi, har bir host uchun xulq-atvor bazasi va kill-chain korrelyatsiyasidan o'tadi — qaysi yo'l bilan kelganidan qat'i nazar, bir xil to'rt qatlam. AI topilganini tushuntiradi; hujum ekanini u hal qilmaydi.
Bir kishining so'zi bilan hech narsa buzilmaydi
Hostni izolyatsiya qilish, jarayonni to'xtatish, faylni karantinga olish yoki USB xotirani bloklash ikkinchi odam tasdig'ini kutadi — so'ragan odam uni hech qachon o'zi tasdiqlay olmaydi. Izolyatsiyaning tugash vaqti bor va u kelganda agent izolyatsiyani o'zi olib tashlaydi.
HTTP biladigan har qanday manbadan hodisa
Firewall va switch'lar syslog'ni 514-portga yuboradi; log jo'natuvchilar va o'z kodingiz JSON, syslog yoki CEF'ni API kalit bilan ingest API'ga yuboradi. Konsoldagi Ma'lumot manbalari sahifasi har biri uchun nima sozlashni platformangiz manzili bilan to'ldirib ko'rsatadi.
curl -X POST https://soc.example.com/api/ingest/event -H "X-API-Key: legit_…" -H "Content-Type: application/json" -d '{"event_type":"auth_failure","hostname":"web-01","src_ip":"203.0.113.7"}'AI tahlilchi sizning serveringizda ishlaydi
U alertni dalillari asosida tushuntiradi: qaysi hodisalar, qaysi qoida, keyin nimani tekshirish kerak. O'z serveringizda model platforma yonida — GPU bo'lsa, GPU'da — ishlaydi, ma'lumot tarmog'ingizdan chiqmaydi, model yozgan tahlil LIVE deb belgilanadi.
AI tahlilchi qanday ishlaydiBarcha imkoniyatlar bir sahifada
DirectoryYangiliklar
Platformadagi so'nggi o'zgarishlar.
Tarmoq
Tarmoqni kuzatilayotgan serverdan skanerlang
Faqat ichki diapazonlar, hech narsa o'rnatilmaydi, router esa egasi bergan login bilan o'qiladi. Har bir fakt tasdiqlangan yoki taxminiy deb belgilanadi.
Javob
Alert yonida xavfsiz terminal
Ikki daqiqalik sertifikat, butun ekran yozilib muhrlanadi, xavfli buyruqlar ushlab turiladi. Har bir tashkilot yakka yoki to'rt ko'z rejimini tanlaydi.
O'rnatish
Legit AI o'z serveringizga o'rnatib beradi
Masofadan yoki joyida, AI modeli bilan birga: server tekshiriladi, barcha maxfiy kalitlar va sertifikat yaratiladi, model serverga qarab tanlanadi, butun platforma har kecha zaxiralanadi. Serverga manba kodisiz, faqat ishlaydigan platforma keladi.