Kogumine
Mitme protokolli ingest lõpp-punktidest, pilvest, võrgust, rakendustest ja API-dest — agendid, Syslog, webhookid ja konnektorid.
Autonoomsed turvaoperatsioonid
SOC AI Agent
Sisseehitatud SIEM — koguge, salvestage ja korreleerige ühes platvormis. Mitme agendiga AI võtab logisid igast allikast või teie olemasolevast SIEM-ist, tuvastab ohte ja reageerib SOAR-i kaudu — GDPR, RGPD ja LGPD vastavus on integreeritud.
GDPR · RGPD · LGPD
< 1 s reageerimisaeg
8 spetsialisti agenti
Hallatud tuvastamine ja reageerimine
AI-põhine hallatud tuvastamine ja reageerimine
Enamat kui platvorm — täielik turvaoperatsioonide teenus, mida SOC AI Agent juhib ööpäevaringselt.
Pidev 24/7 tuvastamine
Agent analüüsib logisid, korreleerib ohte ja tuvastab intsidente reaalajas ilma katkestusteta.
Autonoomne reageerimine
Integreeritud otsustusvõime: tuvastab, klassifitseerib ja reageerib SOAR-i kaudu — blokeerib, isoleerib ja leevendab sekunditega.
Hallatud teenus
DolutechAI juhib teenust teie eest: sissevõtt, jälgimine, analüüs ja reageerimine — sisemist SOC-i pole vaja.
24/7
Pidev töö
< 1s
Autonoomne vastus
8
Spetsialisti agenti
Human-in-the-Loop
Intelligentne autonoomsus inimkinnitusega
SOC AI Agent töötab autonoomselt, kuid teab, millal eskaleerida. Kriitilistes keskkondades või kõrge riskiga olukordades taotleb ta enne tundlike tegevuste täitmist inimanalüütiku kinnitust.
Agent otsustab, millal eskaleerida
Operaator ei küsi abi — autonoomne agent ise, analüüsides raskusastet, konteksti ja mõju, määrab, et inimkinnituse korral on vastus turvalisem.
01
Tuvastamine
Sündmus tuvastatakse ja klassifitseeritakse
02
Autonoomne analüüs
Orkestreerija + spetsialistid hindavad riski ja mõju
03
Agendi otsus
Kohene vastus või human-in-the-loop eskalatsioon
04
Inimkinnituse
Analüütik vaatab konteksti üle, kinnitab või kohandab pakutud tegevust
05
Turvaline täitmine
Tegevus täidetakse SOAR-i kaudu täieliku auditijäljega
Kriitiline raskusaste
Suure mõjuga intsidentid, mis nõuavad enne leevendamist inimkinnitust
Kriitilised keskkonnad
Tundlike või missioonikriitiliste varade, segmentide või süsteemidena märgitud ressursid
Suure mõjuga tegevused
Laialdane isoleerimine, massblokeerimine või invasiivne leevendamine
Ebaselgus või madal kindlus
Kui analüüs ei saavuta piisavat kindlust, eelistab agent inimkinnitust
Autonoomne režiim (vaikimisi)
- Rutiinsed või madala riskiga sündmused
- Kohene SOAR-vastus
- Inimootust pole
- 24/7, alla sekundi töö
Human-in-the-loop režiim
- Kriitiline kontekst või kõrge risk
- Agent peatab ja eskaleerib
- Analüütik kinnitab enne täitmist
- Tugevdatud turvalisus tundlikes keskkondades
Human-in-the-loop DolutechAI inimanalüütikutega on saadaval valitud plaanidel. Täielik agendi autonoomsus on kaasatud kõigis plaanides.
Vaadake süsteemi töös
Teie turvaoperatsioonide keskus
Intuitiivne juhtpaneel reaalajas ülevaatega mõõdikutest, intsidentidest ja hoiatustest teie taristus.
Reaalajas ülevaade
Turvameetmed uuendatakse koheselt interaktiivsete graafikutega.
Intsidendihaldus
Sorteerimine, klassifitseerimine ja reageerimine ühest vaatest.
24/7 järelevalve
Logisid ja sündmusi töötleb pidevalt mitme agendiga AI.
Sisseehitatud SIEM
Sisemine SIEM. Vabadus kolmandate osapooltega.
SOC AI Agent on täielik turvaandmete platvorm — sisemine kogumine, salvestamine ja korrelatsioon — ning töötab intelligentsena kihina Splunki, Wazuh ja teiste ettevõtte SIEM-ide kohal.
Sisemine SIEM
Koguge, salvestage ja korreleerige ühes platvormis
Sisseehitatud SIEM-võimalused võimaldavad telemeetriat tsentraliseerida ilma eraldi stacki ehitamata.
Salvestamine
Otsitav logide säilitamine konfigureeritavate poliitikate, auditiradade ja vastavuseks valmis tõenditega.
Korrelatsioon
Mitme allika korrelatsioonireeglid, mida rikastab AI orkestreerija ja kaheksa spetsialisti agent kontekstipõhiste intsidentide jaoks.
Teie SIEM
Töötage olemasoleva stacki peal
Saatke sündmusi olemasolevast SIEM-ist — SOC AI Agent analüüsib, korreleerib AI-ga ja reageerib SOAR-i kaudu ilma asendusprojektita.
Üks intelligentsuskiht — iga allikas
Olgu logid sisemised või kolmanda osapoole SIEM-ist — sama orkestreerija, spetsialistid, intsidentid ja SOAR-playbookid toetavad teie operatsioone.
Ilma asendusprojektita
Alustage praeguse SIEM-iga ja lisage AI-põhine MDR või juurutage täielik sisemine stack — teie valik.
Ühtne vaade
Ühendatud intsidentid, IOC-d ja reageerimistoimingud sõltumata sündmuste päritolust.
Vastavuseks valmis säilitamine
Muutumatud auditirajad ja konfigureeritav säilitamine GDPR, RGPD ja LGPD jaoks esimesest päevast.
Täielik platvorm
22 integreeritud moodulit
Logide sissevõtust automatiseeritud reageerimiseni — kõik ühes konsoolis.
Operatsioonid
Juhtpaneel
Juht- ja operatiivülevaade reaalajas.
Lõpp-punktid
Windowsi ja Linuxi hostide inventuur ja telemeetria.
Haavatavuste haldus
CVE avastamine lõpp-punktides CVSS skooride, tõsidusfiltrite ja nõudmisel skannimisega, seotud varade inventuuriga.
Logid
Otsing, filtrid ja sündmuste korrelatsioon.
Intsidendid
Sorteerimine, raskusaste, määramine ja lahendamine.
SOAR
Playbookid, täitmised ja reageerimise integratsioonid.
AI vestlus
Kontekstipõhine assistent teie keskkonna kohta.
Käsitsi analüüs
Analüütikute juhitud uurimine.
Musta nimekirja süsteem
Vaadake, lisage ja hallake IP-de, domeenide ja pahatahtlike tegevuste blokeeringuid täieliku auditijäljega.
UEBA ML
Käitumisanalüüs masinõppega anomaaliate, siseohtude ja baasjoone kõrvalekallete tuvastamiseks.
Ohu intelligentsus
Ohu intelligentsus
Ohu konteksti rikastamine.
Ohukaart
Rünnakute geolokatsioon ja päritolu.
IOC voog
Reaalajas indikaatorid.
TI ajalugu
Päringute ja vastete ajalugu.
DolutechAI Threat Network
Oma koostöövõrk — jagage ja võtke vastu kogukonna kinnitatud IOC-sid automaatse rikastamisega.
TI rikastamine ja parandus
Valideerib, parandab ja rikastab indikaatoreid ning ohukonteksti pideva korrelatsiooniga logide ja intsidentidega.
Haldus
Konnektorid
Konfigureeritavad sisse- ja väljundallikad.
Valge nimekiri
Kontrollitud erandid valepositiivsete vähendamiseks.
Meeskond
Kasutajad, rollid ja õigused.
Seaded
Poliitikad, säilitamine ja eelistused.
Minu profiil
Isiklik konto ja sessiooni eelistused.
Mitmefaktoriline autentimine
Turvaline MFA (TOTP) analüütikutele ja administraatoritele, rollipõhiste poliitikate ja kaitstud sessioonidega.
AI mootor
Orkestreerija + 8 spetsialisti agenti
Iga logitüüpi analüüsib õige spetsialist — maksimaalne täpsus, minimaalsed valepositiivsed.
Orkestreerija agent
Klassifitseerib sündmuse, valib spetsialisti, koondab järeldused ja pakub SOAR-toiminguid.
Võrk ja liiklus
Autentimine ja identiteet
Veeb ja rakendused
Pilv ja SaaS
Lõpp-punkt ja host
Pahavara ja payloadid
Eksfiltratsioon ja C2
Vastavus ja audit
Intsidendihaldus
Ühtne sorteerimine ja reageerimine
Täielik järjekord raskusastme, oleku, määramise ja Investigate / Resolve toimingutega.
- Filtrid lõpp-punkti, oleku ja raskusastme järgi
- Critical, High, Medium märgised ja Open / Investigating / Resolved olekud
- Eksport ja määramine analüütiku järgi
SOAR
Konfigureeritavad playbookid
Automatiseerimine päästikute, tingimuste ja automaatse või käsitsi kinnituse režiimiga.
- Ohu kategooriad, minimaalne skoor ja raskusastmed
- Automaatne täitmine või käsitsi kinnituse nõue
- Ulatus lõpp-punktide järgi ja ahelatud toimingud
Uus moodul
Haavatavuste haldus
Pidev ekspositsiooni nähtavus CVSS prioriseerimisega lõpp-punktide võrgus.
- CVE ID-d, CVSS skoorid ja mõjutatud tooted lõpp-punkti kohta
- Critical, High, Medium ja Low filtrid avatud olekuga
- Nõudmisel Scan Now ja eskalatsioon intsidentidesse
Integratsioonid
JSON / REST API
Wazuh SIEM
Splunk HEC
CEF
Syslog
Veebihaak
WordPress
Lovable SDK
Replit SDK
Cloudflare
Go agendid
Reaalajas IOC-d
Konnektorid
Vercel
Webhook API
Universaalne sissevõtt ja ökosüsteem
Ühendage SIEM, lõpp-punktid, pilv ja rakendused ilma oma stacki ümber ehitamata.
Sündmuste sissevõtt
Iga struktureeritud sündmus API kaudu.
Wazuh SIEM / XDR integratsioon.
Ühildub HTTP Event Collectoriga.
ArcSight Common Event Format.
RFC 5424 ja RFC 3164.
Üldine HTTP lõpp-punkt.
SOC Collector plugin ja IP blokeerimine.
Lovatile mõeldud SDK — saatke sündmusi, vigu ja turvasignaale oma AI-ga loodud rakendustest.
Replitile mõeldud SDK — edastage logisid, runtime sündmusi ja turvatelemetriat oma rakendustest ja teenustest.
Ökosüsteem
Perimeetri kaitse ja CDN sündmused.
Windows ja Linux — kohalik telemeetria.
Vood ja pidevad vasted.
Tsentraliseeritud haldus Connectors moodulis.
Deploy logid, function väljakutsed ja edge sündmused reaalajas analüüsiks ja reageerimiseks.
Väljuvad sündmused, hoiatused ja SOAR tagasihelistused reaalajas ökosüsteemi integratsioonideks.
Threat Network
DolutechAI Threat Network
Kollektiivne intelligentsus SOC AI instantside vahel — ainult kinnitatud pärisohud.
- Jagab IOC-sid SOC tabamuste ja kinnitatud intsidentidega
- Ei jaga avalike voogude andmeid
- Lühendab tuvastusaega esilekerkivate ohtude puhul
Vastavus
GDPR, RGPD ja LGPD disaini järgi
Andmekontroll, audit ja tõendid regulaatoritele ja andmesubjektidele.
Muutumatu auditijälg
Iga logi, intsident ja SOAR toiming on registreeritud.
Minimeerimine ja säilitamine
Konfigureeritavad poliitikad allika ja tüübi järgi.
Andmesubjekti õigused
Eksport ja tõendid DSAR päringute jaoks.
Asukoht ja kontroll
Andmed kliendi ja piirkonna kontrolli all.
Töötlemise register
Dokumenteeritud intsidendid ja playbookid.
Rikkumisest teavitamine
Aruanded GDPR art 33 ja LGPD ekvivalentide jaoks.
Operatiivne ülevaade
Selgus turbeoperaatoritele
Iga hoiatus saabub kontekstiga — allikas, tõsidus ja soovitatud järgmine samm. Täielik ajalugu on meeskonnale ja auditile kättesaadav.
-
Ühtne ülevaade
Aktiivsed hoiatused, jälgitavad lõpp-punktid ja ohuintelligents ühes operatiivses vaates.
-
Kontekstipõhine prioriseerimine
Tööjärjekord peegeldab tõsidust ja sündmuste korrelatsiooni, et keskenduda kõige olulisemale.
-
Dokumenteeritud reageerimine
Playbookid, käsitsi kinnitused ja tõkestustoimingud jäävad intsidentiga seotuks täieliku jäljega.
-
Auditiks valmis
Intsidentide kaupa otsitav ajajoon on valmis sisekontrolliks või vastavusnõueteks.
Põhivõimekused
Otsast lõpuni intelligentne turvalisus
Mitme agendiga AI
Orkestreerija ja 8 spetsialisti analüüsivad iga logi sündmusetüübi kontekstis.
SOAR ja playbookid
Automaatne või käsitsi kinnitusega reageerimine — isoleerimine, blokeerimine ja karantiin sekunditega.
GDPR · RGPD · LGPD
Muutumatu audit, konfigureeritav säilitamine ja tõendid regulaatoritele ja subjektidele.
Threat Network
Valikuline kinnitatud IOC-de jagamine SOC AI kogukonna instantside vahel.
Reaalajas IOC-d
Vood, TI ajalugu ja pidev intsidentide rikastamine.
Universaalne sissevõtt
JSON/REST, Wazuh, Splunk HEC, CEF, Syslog, Webhook, WordPress, Cloudflare ja Go agendid.
Kuidas see töötab
Tuvastamisest reageerimiseni sekunditega
01
Andmete kogumine
Sissevõtt API, Syslog, SIEM, veebihaakide, WordPressi plugina, Cloudflare ja Go agentide kaudu.
02
AI orkestreerimine
Orkestreerija suunab iga sündmuse õigele 8 spetsialistist sõltuvalt logitüübist.
03
Hindamine ja IOC-d
Dünaamiline raskusaste, TI rikastamine ja reaalajas voo vasted.
04
SOAR ja playbookid
Playbookid käivitavad automaatse ohjeldamise või ootavad käsitsi kinnitust.
05
Audit ja vastavus
Aruanded, eksport ja jäljed GDPR, RGPD ja LGPD jaoks.
Arhitektuur
Kolmekihiline intelligentsuse arhitektuur
Kogumine
Mitme protokolliga sissevõtt ja lõpp-punkti agendid.
AI mootor
LLM orkestreerija + 8 spetsialisti logi valdkonna järgi.
Reageerimine
SOAR, Cloudflare, blokeerimine ja teavitused.
Korduma kippuvad küsimused
Kõik, mida peate teadma
Kuidas töötavad orkestreerija ja 8 spetsialisti agenti?
Orkestreerija klassifitseerib iga sündmuse logitüübi ja konteksti järgi, delegeerib ühele kaheksast spetsialistist ja koondab analüüsi enne intsidendi loomist või uuendamist.
Milliseid logiallikaid ja formaate toetatakse?
JSON/REST API, Wazuh SIEM/XDR, Splunk HEC, CEF (ArcSight), Syslog (RFC 5424/3164), veebihaagid, WordPress SOC Collector plugin, Cloudflare, Go agendid Windowsile/Linuxile ja kohandatud konnektorid.
Mis on SOAR playbookid ja millised režiimid on olemas?
Playbookid määratlevad päästikud (kategooria, skoor, raskusaste), tingimused ja toimingud. Täitmine võib olla automaatne või nõuda käsitsi kinnitust enne parandamist.
Mis on DolutechAI Threat Network?
Omandivõrgustik, mis jagab ainult pärisohte — IOC-sid SOC tabamustega ja kinnitatud intsidentidega. Avalike voogude andmeid ei jagata.
Kuidas SOC AI Agent toetab GDPR-i, RGPD-d ja LGPD-d?
Muutumatud auditijäljed, säilitamispoliitikad, eksport andmesubjektidele ja aruanded rikkumisest teavitamiseks (nt GDPR art 33).
Kuidas töötavad reaalajas IOC-d?
Indikaatorid korreleeritakse pidevalt logide ja intsidentidega. IOC Feed ja TI History näitavad vastesid; Threat Network tugevdab kogukonna valideeritud IOC-sid.
Kas on olemas lõpp-punkti agendid ja WordPressi plugin?
Jah. Go agendid Windowsile ja Linuxile ning WordPress SOC Collector plugin IP blokeerimisega.
Kuidas integreeruda Cloudflare'iga?
Perimeetri ja CDN sündmusi saab korreleerida veebirünnakutega ja käivitada blokeerimise playbooke.
Milline on reageerimisaeg ja kuidas valepositiive vähendatakse?
Automaatsed playbookid võivad reageerida alla sekundi. Spetsialisti analüüs logitüübi järgi vähendab häälestatud keskkondades valepositiivseid märgatavalt.
Kas saan kasutada olemasolevat SIEM-i?
Jah. Saatke sündmusi Syslogi, CEF, Splunk HEC, JSON API või Wazuh kaudu. SOC AI Agent korreleerib, analüüsib AI-ga ja reageerib SOAR-i kaudu ilma SIEM-i asendamata.
Kas platvorm on kohandatav?
Jah. Seadistage läved, playbookid, valge nimekiri, konnektorid, säilitamine ja automaatne/käsitsi režiim keskkonna järgi.
Mis on DolutechAI hallatud tuvastamise ja reageerimise teenus?
Hallatud tuvastamine ja reageerimine on teenus, mida pakume SOC AI Agendi kaudu. Jälgime teie keskkonda 24/7, tuvastame ohte ja reageerime autonoomselt — sisemist SOC-meeskonda pole vaja.
Mis on human-in-the-loop SOC AI Agendis?
Human-in-the-loop on mehhanism, mille kaudu autonoomne agent, tuvastades kriitilise konteksti või tundliku tegevuse, eskaleerib automaatselt inimanalüütikule otsuse kinnitamiseks enne täitmist. Tagab igapäevase autonoomsuse ja tugevdatud turvalisuse, kui risk seda nõuab.
Millal eskaleerib autonoomne agent inimanalüütikule?
Agent eskaleerib, kui raskusaste, kriitiline keskkond, tegevuse potentsiaalne mõju või analüüsi kindlus näitavad, et inimkinnituse korral on vastus turvalisem — näiteks kriitilised intsidentid, tundlikud varad või invasiivne leevendamine. Inimanalüütikute kättesaadavus sõltub valitud plaanist.
Kas plaanid sisaldavad inimanalüütikuid human-in-the-loop jaoks?
Agent töötab autonoomselt kõigis plaanides. Mõned plaanid sisaldavad inimanalüütikuid, kes osalevad human-in-the-loop voos, kui agent eskaleerib. Kättesaadavus sõltub plaanist — võtke meiega ühendust, et leida teie keskkonnale sobiv lahendus.
Turvalisuse majandus
Lõpetage kihtide eest maksmine. Makske tulemuste eest.
Traditsiooniline stack võtab tasu tarkvara eest — seejärel MSSP eest, kes seda opereerib, ja uuesti analüütikute eest, kes hoiatusi sorteerivad. SOC AI Agent on autopilot: üks platvorm, mis tuvastab, uurib ja reageerib 24/7. Ilma MSSP vahendajata. Ilma seitsmekohalise SOC-meeskonnata.
Traditsiooniline SOC stack
- Mitmed tarnijad: SIEM, EDR, piletisüsteem ja ohu voogud — igaühel oma leping
- MSSP retainer tööriistade litsentside kõrval — maksate kihi eest, mis tööriistu opereerib
- Hoiatuste väsimus langeb teie IT-meeskonna kaela sorteerimiseks ja eskaleerimiseks
- Aeglane kasutuselevõtt ühendamata tööriistade ja üleandmiste vahel
- Ettearvamatu omandikulu, mis kasvab iga uue allikaga
DolutechAI SOC AI agent
- Sisseehitatud SIEM, 8 AI spetsialisti agenti ja SOAR ühes integreeritud stackis
- MDR kaasas — juhime monitooringut, analüüsi ja reageerimist teie eest
- Autonoomne reageerimine alla sekundi — ilma analüütikute järjekorrata rutiinsete ohtude puhul
- Tarnija vahetus, mitte sisemine reorganiseerimine — asendage MSSP + killustatud tööriistad
- Alates €299/kuu 10 seadme eest — suuremad või väiksemad mahud, võtke ühendust
6:1
Tüüpiline teenuste ja tarkvara kulude suhe turvaoperatsioonides
1
Vahendajakiht kõrvaldatud — eraldi MSSP retainerit pole
Alates €299/kuu
10 seadet — suuremad või väiksemad mahud, konsulteerige meiega
Arvud on illustratiivsed tööstuse mustrite kohta. Lõplik hind sõltub logimahust, allikatest ja plaanist. Võtke ühendust personaalse pakkumise saamiseks.
Valmis oma turvaoperatsioone muutma?
Juurutage SOC AI Agent minutitega. Mitme agendiga AI, SOAR ja vastavus on integreeritud.
Taotle demot Krediitkaarti pole vaja · Täielik ligipääs · Pühendatud tugi MTÜ? Tutvu meie tasuta litsentsiprogrammiga →