Directory
Bu hujjatlar qamrab olgan har bir imkoniyat — u nima qiladi va u haqda qayerda o'qish mumkin.
Guruh bo'yicha
Ogohlantirishlar navbati
Klaviaturadan saralash. Har bir rad etishga sabab kerak; jiddiy alertlarning muddati bor.
TahlilTekshiruvlar
Har bir holat uchun bitta doska: dalillar, gipotezalar, pivotlar va SHA-256 bilan snapshotlar.
TahlilHujum yo'li
24 soat ichida bir xil host, foydalanuvchi, manzil yoki hash'ga ega alertlar bitta hujumga birlashadi.
TahlilFayl skaneri
12 mexanizm; 40 dan ortiq format nomi bo'yicha emas, baytlari bo'yicha aniqlanadi.
TahlilTahdid razvedkasi
IOC'laringiz, zararli dastur oilalari va APT guruhlari bo'yicha oflayn qidiruv; feed'lar va brend kuzatuvi faqat ruxsat bilan.
TahlilAI tahlilchi
Mahalliy model alertni dalillari asosida tushuntiradi; har bir tahlil LIVE yoki FALLBACK deb belgilanadi.
AniqlashAniqlash qatlamlari
Har bir hodisada qoidalar, fileless evristika, xulq-atvor bazasi va kill-chain korrelyatsiyasi.
AniqlashAniqlash qoidalari
MITRE ATT&CK'ga bog'langan 62 ta qoida; tenant uchun o'chirish, tahrirlash yoki o'zingiznikini qo'shish.
JavobStsenariylar
Javob qadamlar grafigi sifatida; test run har bir qadam nima qilishini ko'rsatadi.
JavobIzolyatsiya va kill
Hostni izolyatsiya qilish, jarayonni to'xtatish, faylni karantinga olish — yangi kod bilan yakka yoki ikkinchi odam tasdig'i bilan.
JavobXavfsiz terminal
Konsoldan serverga shell — yangi kod, 2 daqiqalik sertifikat, yozib olinadi va himoyalanadi.
JavobUSB nazorati
Tasdiqlanmagan xotira qurilmalariga alert; seriya raqami bo'yicha ruxsat; mashinada USB xotirani o'chirish.
O'rnatishFaktlar va dalillar
Har bir raqam qanday o'lchangani, uni o'zingiz qanday tekshirishingiz va nima da'vo qilinmasligi.
SensorlarTarmoq xaritasi va skan
Har bir server nima aytadi, o'sha serverdan skan va egasi bergan login bilan routerni o'qish.
AniqlashRansomware va tuzoqlar
Shifrlashdan oldingi va shu paytdagi signallardan bitta tahdid darajasi, tuzoq fayllar va aldamchi kirish ma'lumotlari.
TahlilMuvofiqlik dalillari
ISO 27001, SOC 2, PCI DSS v4 va CBU uchun dalil paketlari, auditoringiz uchun eksport. Sertifikat emas.
BoshqaruvHisoblar va kirish
Rollar, ikkinchi omil, kimdir ketganda nima bo'ladi va Legit AI xodimlari nimani ko'radi.
BoshqaruvTariflar va limitlar
Har bir tarif nimaga ruxsat beradi, limitga yetganda va litsenziya tugaganda nima bo'ladi.
O'rnatishDesktop dastur
Konsol o'z oynasida: biri bulut uchun, biri internetsiz o'z serveringiz uchun.
SensorlarWindows agent
Security, System va Sysmon jurnallari; tasdiqlangan javob buyruqlarini bajaradi.
SensorlarSSH serverlar
Linux serverlar har 30 soniyada SSH orqali kuzatiladi, hech narsa o'rnatilmaydi.
O'rnatishO'z serveringizda
Legit AI butun platformani, AI modeli bilan birga, tarmog'ingizga o'rnatadi — masofadan yoki joyida, internet bilan yoki internetsiz.
O'rnatishPlatforma xizmati
Har kecha zaxira, ma'lumotlaringiz eksporti, konsolda qoidalar yangilanishi; yangi versiya va sozlamalar — Legit AI'dan.
SensorlarMa'lumot manbalari
Hodisalar keladigan barcha yo'llar: Windows agent, SSH, 514-portdagi syslog, Fluent Bit, Vector va API.
O'rnatishOflayn yangilanishlar
Qoidalar va tahdid razvedkasining imzolangan paketlari — qo'llashdan oldin tekshiriladi.
APIHodisa yuborish
JSON, syslog, CEF, bulut audit yozuvlari va log fayllar — bitta zanjir orqali.
APIAPI kalitlar
Tenantga bog'langan kalitlar: rol, scope'lar va ko'pi bilan bir yillik muddat.
APIFindings API
Alertlarni skriptdan ko'rish va saralash — konsol bilan bir xil qoidalar asosida.
Mos imkoniyat yo'q. Filtr yoki qidiruvni tozalang.