System3
EN · EnglishDemo isteyin

Ürün

SOC Mastermind

SOAR'ın yanında çalışan temkinli bir SOC asistanı. Bilineni kanıtla kapatır, geri kalan her şeyi analiste bırakır.

Devreye alma

Önce gözlemler, sonra siz açarsınız.

Otomasyon bir anda açılmaz. Her kurulum gözlem modunda başlar; otomatik kapatmayı açmak sizin kararınızdır.

  1. Gözlem

    Vereceği kararı kaydeder, alarma dokunmaz. Varsayılan mod.

  2. Otomasyon

    Yalnızca yeterli kanıtı olan alarmları kapatır; geri kalan her şey yine analiste gider.

Analist için

Kararı doğrulamak için aramanız gerekmez.

Her kapatmanın yanında kanıtı durur. Hedefimiz, bir analistin bir kararı 30 saniye içinde doğrulayabilmesi.

  • Kanıt görünümü

    Kapatmanın gerekçesi ve kanıtı aynı ekranda.

  • Geri açma

    Yanlış bulduğunuz kapatmayı geri açın. Her karar denetlenebilir ve geri alınabilir.

  • Ekibinizin bilgisi

    Ekibinizin kararlarından yararlanır; bu süreç sizin denetiminizdedir.

Yönetici için

Kontrol her zaman sizde.

  • Pano

    Hangi alarmların kapatıldığını, hangilerinin analiste gittiğini ve nedenini görün.

  • Mod kontrolü

    Otomasyonun ne zaman açılacağına siz karar verirsiniz.

  • Kill switch

    Tek hamlede bütün otomatik kapatma durur.

  • Toplu geri alma

    Gerektiğinde otomatik kapatmaları topluca geri açın.

Entegrasyon

SOAR'dan bağımsız bir bağlayıcı.

SOC Mastermind genel bir REST bağlayıcısıyla çalışır ve SOAR'ın kurulu olduğu makinede durur. Alarmları SOAR API'sinden çeker; yazma yetkisi yalnızca kapatma, gerekçe yorumu ve etiketlemedir.

Kurulum

Verinin nerede kalacağını siz seçersiniz.

  • Yerel model

    Model aynı makinede çalışır. Alarm verisi makineden çıkmaz.

  • API modu

    Model sağlayıcısına bağlanılır. Hassas alanlar varsayılan olarak maskelenir.

  • İnternetsiz kurulum

    İnternet bağlantısı olmayan ortamlara kurulum desteklenir.

Nasıl ölçüyoruz

Rakamlar sizin verinizle ölçülür.

Sitedeki bütün rakamlar tasarım hedefidir. Gerçek değerler her kurulumda gözlem modunda ölçülür: sistemin vereceği kararlar kaydedilir ve analistlerin kararlarıyla yan yana konur.

Precision
Sistemin CLOSE dediği alarmlardan analistin de kapattığı alarmların oranı. Hedef ≥ %99,7.
Kapsam
Bütün alarmlar içinde sistemin CLOSE dediği alarmların payı. Olgun kurulumda hedef %40–55.
Karar süresi
Alarmın alınmasından kararın yazılmasına kadar geçen süre, p95. Hedef ≤ 30 sn.

Önce gözlem modunda deneyin.

Hiçbir alarmı kapatmadan, sistemin sizin ortamınızda ne yapacağını görün.

Demo isteyin