Ma'lumot qatlami
Legit AI o'qiydigan hamma narsa, qayerdan kelishiga qarab guruhlangan, va har biri qanday keladi.
Yetti turdagi manbadan o’ttiz uch turdagi yozuv. Manba qanday bo’lmasin, hodisa bitta sxemaga tushadi va bir xil aniqlashdan o’tadi.
Legit AIHar biri qanday keladi
«Har biri qanday keladi» bo'limi| Manba | Qanday keladi |
|---|---|
| Endpointlar | Windows agent Security, System va Sysmon loglarini o’z kaliti bilan paketlarda yuboradi; .evtx eksportlari konsoldan yuklanadi. |
| SSH orqali serverlar | Platforma har 30 soniyada o’z kaliti bilan ulanadi va kirishlar, ochiq portlar, o’rnatilgan paketlar va muhim fayllar hashlarini o’qiydi. Hech narsa o’rnatilmaydi. |
| Tarmoq | 514-portga syslog va CEF; yuklangan yoki jonli yozilgan PCAP; egasining logini bilan routerni o’qish. |
| API va jo’natuvchilar | Fluent Bit, Vector yoki o’z skriptlaringizdan API kalit bilan ingest API’ga JSON, NDJSON, syslog yoki CEF. |
| Bulut | CloudTrail va Azure Monitor yozuvlari ingest API orqali; AWS IAM assume-role bilan o’qiladi, buning uchun AWS’ga kirish kerak. |
| Tahdid ma’lumotlari | Konsolda qo’llanadigan imzolangan paketlar, o’z indikatorlaringiz va ishonchlilar ro’yxati, canary tokenlar, MITRE ATT&CK moslamalari. |
| Skanlangan fayllar | Skan uchun yuklangan har qanday fayl yoki arxiv: Windows dasturlari, Office makroslari, Android paketlari. |
Batafsil: Ma’lumot manbalarini ulash, Hodisa yuborish, Legit AI qanday ishlaydi.