Nepretržitý dohľad
Vyhodnocovanie dostupnosti, prevádzkových udalostí, logov a signálov z bezpečnostných nástrojov.
DIGITÁLNA OCHRANKYŇA
Neldara
Neldara je AI bezpečnostná vrstva, ktorá pomáha monitorovať systémy, vyhodnocovať odchýlky a pri definovaných scenároch podporiť alebo vykonať reakciu.
MonitoringDetekcia anomáliíSecurity intelligenceAutomatizované reakcie
NELDARAAI SECURITY CORE · ONLINE
ČO NELDARA ROBÍ
Kontroluje, porovnáva a upozorňuje skôr, než sa z problému stane incident.
Neldara spája údaje z monitoringu, bezpečnostných nástrojov a prevádzkových udalostí. Je navrhnutá ako doplnková inteligentná vrstva nad systémami – pomáha rozpoznávať neštandardné správanie, dáva udalosti do kontextu a pri vybraných scenároch môže aktivovať vopred definovaný postup reakcie.
Detekcia odchýlok
Porovnávanie bežného správania so zmenami, ktoré môžu signalizovať technický alebo bezpečnostný problém.
Bezpečnostný kontext
Spájanie udalostí do jedného obrazu, aby sa jednotlivé upozornenia neposudzovali izolovane.
Reakcia
Pri jasne definovaných scenároch môže systém spustiť automatizovaný krok alebo odovzdať incident na manuálne rozhodnutie.
OD SIGNÁLU K ROZHODNUTIU
AI nenahrádza bezpečnostný proces. Zrýchľuje ho.
Neldara pracuje v mantineloch, ktoré nastavíme pre konkrétne prostredie. Kritické rozhodnutia môžu zostať na človeku, zatiaľ čo opakované a jednoznačné scenáre je možné automatizovať.
01Zber udalostí
→02Vyhodnotenie
→03Kontext
→04Reakcia
Človek zostáva súčasťou rozhodovania.
Automatizácia je vhodná tam, kde je reakcia jasná a bezpečná. Pri nejednoznačných alebo kritických udalostiach Neldara poskytne kontext a eskaluje rozhodnutie.
Každý krok má byť dohľadateľný.
Dôležitou súčasťou bezpečnostného procesu je evidencia udalostí, zásahov a dôvodov, prečo bol konkrétny krok vykonaný.