Asosiy matnga o'tish
LEGIT AIDOCS
Konsolga kirish

Aniqlash sikli

Hodisalar topilmalar va entity graphga qanday o'qiladi, odamlar qarori qanday qaytib yoziladi.

Aniqlash sikliHodisalar o'qiladi, qarorlar qaytib yoziladi
AnalitikAI tahlilchiTasdiqlovchiAI tahlilchiAdministratorKonsol, telefon va APITopilmalar va entity graphHodisalegit.event.v1Qabul vaqtiAsl yozuvTeglarAlertDalillarQoida mosliklariMITRE ATT&CKHolatAktivHost nomiManzillarMuhimlikAgentQoidaShartlarTest hodisalariYolg'on signallarIshlash darajasiTekshiruvAlertlarDalillarVaqt chizig'iIzohlarIndikatorQiymatManbaIshonchQayerda ko'rilganochadiustidamos kelganichidako'rilganO'qishWindows agentSSH kollektorSyslog va APILog fayllar va PCAPRouter va bulutQaytib yozishTasdiqlashHolat va vaqt chizig'iSabab bilan rad etishQoida hisobiga yoziladiOshirishTekshiruv ochiladiJavob so'rashTasdiq kutadiNaqshni bostirishAudit jurnalida qoladiPlatforma qaytib yozadigan natijalarAgent buyruqlarinatijasiPlaybook qadamlarinatijasiImzolangan tahdidpaketlari
Legit AI
  • Hodisalar va aniqlash
  • Odamlar qarori
  • Tasdiq kutadi
  • Platforma qismi

O’qish

«O’qish» bo'limi

Har bir manba bitta sxemaga, legit.event.v1ga, serverning o’z qabul vaqti bilan tushadi va bir xil aniqlashdan o’tadi. Alert hodisani, u mos kelgan qoidalarni, u sodir bo’lgan aktivni va u nomlagan indikatorlarni bog’laydi.

Qaytib yozish

«Qaytib yozish» bo'limi
  • Tasdiqlash: holatni o’rnatadi va alertning vaqt chizig’iga qo’shadi.
  • Sabab bilan rad etish: sabab majburiy, rad etishlar ishlagan qoida hisobiga yoziladi, shuning uchun ko’p adashadigan qoida ko’rinib qoladi.
  • Oshirish: alert ichida bo’lgan tekshiruv ochadi.
  • Javob so’rash: hostni izolyatsiya qilish, jarayonni to’xtatish, faylni karantinga olish yoki manzilni bloklash ikkinchi administratorni yoki, tashkilot yakka ishlasa, bir kishining yangi kodini kutadi.
  • Naqshni bostirish: rad etilgan alertdan qilinadi, shunda xuddi shu narsa endi alert ochmaydi; qaror audit jurnalida qoladi.

Batafsil: Ogohlantirishlar navbati, Aniqlash qoidalari, Izolyatsiya va jarayonni to’xtatish.

Platforma qaytib yozadigan natijalar

«Platforma qaytib yozadigan natijalar» bo'limi

Platforma bajargan ish o’sha grafga qaytadi: agent buyruqlari natijasi, playbook qadamlari natijasi va imzolangan tahdid paketlarining indikatorlari. Nima qilingani nima uchun qilingani yonida turadi.