مُمرَّر
لا يصل إلى SIEM إلا الأحداث التي تستحق الفهرسة. وهذا هو المسار الوحيد الذي تُحاسَب عليه.
SAFI · خط بيانات الأمن
نظام SIEM لديك يحاسبك
على سجلات لا يقرأها أحد.
يصنّف SAFI كل حدث عند الحافة بقواعد يمكنك قراءتها. لا يذهب إلى SIEM إلا ما يستحق الفهرسة، ويُحفظ كل ما عداه كاملًا حيث التخزين زهيد التكلفة.
86.4%انخفاض في الحجم المرسل إلى SIEMمُتحقَّق منه · SAFI، مقيس عبر 7,959,818 حدثًا على بيئة إنتاج
7,959,818حدثًا في ذلك القياسمُتحقَّق منه · بيئة إنتاج واحدة، وليس ضمانًا لكل بيئة
ثلاث نهايات، وأرشيف واحد
البيانات لا تُحذف.
بل يتوقف احتسابها.
مؤرشف
يُحفظ كاملًا وقابلًا للبحث، بأسعار التخزين لا بأسعار الفهرسة.
مُسقَط، مع ذكر السبب
يجب تسمية الحدث مرتين، مرة بأنه منخفض القيمة ومرة بأنه ضجيج، قبل أن يمكن إسقاطه.
خام، دائمًا
يصل كل حدث إلى الأرشيف الخام أيًّا كان الحكم. وهذا يُبقي البقية قابلة للتدقيق ويجعل إعادة التشغيل ممكنة.
لكل قاعدة إجراء
قواعد يمكنك قراءتها
واختبارها والتراجع عنها.
- 01
اكتبها
ملف قواعد بنص واضح على المجمِّع: ما الذي يطابقه والفئة التي يُسندها.
- 02
أعطها حالة
سجل واحد يطابقها، وحالة قريبة يجب ألا تطابقها.
- 03
أثبتها
يُشغَّل الكتالوج بأكمله، ويجب أن تصل كل حالة إلى القاعدة التي تدّعيها.
- 04
اسأل المحرك
يتحقق Vector بنفسه من خط المعالجة الفعلي.
- 05
أعد تشغيل الأسبوع الماضي
شاهد كل حكم تغيّر، والحجم الذي يضيفه أو يزيله، قبل أن يتأثر أي أحد.
- 06
ادفعها من وحدة التحكم
حزمة إعدادات ذات إصدار. لا أحد يفتح جلسة SSH لتغيير قاعدة.
- 07
تراجع عنها
لا تزال الحزمة السابقة موجودة، وكل تغيير مسجّل في سجل التدقيق.
الذكاء الاصطناعي داخل SAFI
القواعد تلتقط ما تعرفه.
والذكاء الاصطناعي يلتقط ما لا تعرفه.
إلى جانب القواعد المقروءة، يتعلّم الذكاء الاصطناعي شكل الوضع الطبيعي في أحداثك الأمنية وينبّه إلى ما يخرج عن النمط. وهو متاح مع الإصدار 14 من SAFI كإضافة: تعلّم آلي من OpenSearch على البيانات التي وحّدها SAFI مسبقًا.
يتعلّم الوضع الطبيعي
يتعلّم النموذج الإيقاع المعتاد لكل مصدر وخادم وحساب: الأحجام، ومزيج الأحداث، وأوقات اليوم.
ينبّه إلى غير المعتاد
تُقيَّم القفزات وفترات الصمت وأنواع الأحداث النادرة والنشاط في أوقات غير معتادة على التدفقات التي يحتفظ بها SAFI.
يوضّح السبب
تأتي كل حالة شاذة مع خط الأساس الذي خرجت عنه والأحداث التي تقف وراءها، ليحكم عليها المحلل بسرعة.
لا يحذف شيئًا من تلقاء نفسه
تُرسل الحالات الشاذة إلى SIEM ليراجعها شخص. لا يحذف الذكاء الاصطناعي أي حدث، ويصل كل حدث إلى الأرشيف الخام كما هو.
جرّبه في متصفحك
لا شيء في العرض
مجرد نموذج شكلي.
يشغّل العرض المباشر مجموعة قواعد من نشر حقيقي في متصفحك، بعد إخفاء الهوية. اختر سطر سجل، أو الصق سطرًا من سجلاتك، وشاهد كل مرحلة من السلسلة وهي تتخذ قرارها.
المكدّس التقني: Vector · OpenSearch · Wazuh. إعادة التشغيل إضافة اختيارية، لا تُفعَّل إلا للعملاء الذين يطلبونها.
حافظ على فضولك
قِسه على بياناتك أنت.
إثبات المفهوم محدد زمنيًا ومرتبط بمراحل. يُرجى عدم إرسال سجلات خام أو بيانات اعتماد مع رسالتك الأولى.