Asosiy matnga o'tish
LEGIT AIDOCS
Konsolga kirish

Arxitektura xaritasi

Legit AI o'n ikki raqamlangan qismda: har biri nimani saqlaydi va qanday bog'langan.

Butun platforma bitta sahifada. Qizil chiziqlar hodisalar va aniqlash topganini, yashillari odamlar qarorini olib boradi, sariq rang ikkinchi odamni kutayotganini belgilaydi.

Arxitektura xaritasiO'n ikki qism va ular qanday bog'langan
Legit AI arxitekturasi01Manbalar va sensorlar02Qabul vanormallashtirish03Tahdid ma'lumotlari04Aniqlash05Topilmalar va entitygraph06Triage07AI tahlilchi08Tekshiruvlar09Javob10Qarorni odam qiladi11Xavfsizlik vaboshqaruv12O'rnatish va saqlashhodisalarindikatorlartushuntiradioshirishharakatkutadi1Manbalar va sensorlarWindows agentSSH kollektorSyslog 514Ingest APILog fayllarPCAP yozuvlariRouterni o'qishAWS IAM2Qabul va normallashtirish▪ Bitta sxema: legit.event.v1▪ Server o'zi qabul qilgan vaqtnisaqlaydi▪ O'qib bo'lmagani dead-letternavbatiga3Tahdid ma'lumotlari▪ Imzolangan oflayn paketlar▪ O'z indikatorlaringiz vaishonchlilar▪ Onlayn manbalar faqat ruxsatbilan4AniqlashQoidalarFileless evristikaXulq bazasiKill chainKo'p bosqichli korrelyatsiya5Topilmalar va entity graphAlertlarAktivlarIndikatorlarBog'lanishlarHujum yo'llari6Triage▪ Tasdiqlash, sabab bilan rad etish,oshirish▪ Takrorlar bitta alertga qo'shiladi▪ Har bir o'zgarish audit jurnalida7AI tahlilchi▪ Lokal model dalillardantushuntiradi▪ U aniqlamaydi▪ Zaxira javob bergandabelgilanadi8Tekshiruvlar▪ Keyslar, doska, dalillar▪ Vaqt chizig'i va hujum yo'li9JavobPlaybook'larHostni izolyatsiyaJarayonni to'xtatishFaylni karantinManzilni bloklashXavfsiz terminal10Qarorni odam qiladi▪ Ikkinchi administratortasdiqlaydi▪ yoki bir kishi yangi kod bilan11Xavfsizlik va boshqaruvTashkilot chegarasiIkki bosqichli kirishStep-up kodlarImzolangan agent buyruqlariZanjirli auditAir-gap chiqish darvozasi12O'rnatish va saqlashBitta serverSQLite, WAL rejimiTungi zaxiraBulut yoki air-gap kitImzolangan yangilanishlar
Legit AI
  • Hodisalar va aniqlash
  • Odamlar qarori
  • Tasdiq kutadi
  • Platforma qismi
Qism Batafsil
1 Manbalar va sensorlar Ma’lumot manbalarini ulash, Windows endpointni ulash, Linux serverlarni SSH orqali kuzatish
2 Qabul va normallashtirish Legit AI qanday ishlaydi, Hodisa yuborish
3 Tahdid ma’lumotlari Tahdid razvedkasi va bilim bazasi, Qoidalar va razvedkani oflayn yangilash
4 Aniqlash Aniqlash qanday ishlaydi, Aniqlash qoidalari
5 Topilmalar va entity graph Hujum yo’li va obyektlar grafigi
6 Triage Ogohlantirishlar navbati
7 AI tahlilchi AI tahlilchi
8 Tekshiruvlar Tekshiruvlar
9 Javob Stsenariylar, Izolyatsiya va jarayonni to’xtatish, Xavfsiz terminal
10 Qarorni odam qiladi Izolyatsiya va jarayonni to’xtatish
11 Xavfsizlik va boshqaruv Xavfsizlik
12 O’rnatish va saqlash O’rnatish, Legit AI o’z serveringizda