SOC tự hành
AI gánh khối lượng. Con người quyết định điều gì chạm tới hệ thống của bạn.
ApexAI đóng nhiễu đã chứng minh, điều tra, tương quan và đề xuất. Mọi case được chấm điểm, mọi quyết định được ghi lại, và không gì làm thay đổi hệ thống thật chạy khi chưa có người duyệt.
Vòng lặp
01
Tiếp nhận
Cảnh báo đến, có ký và được khử trùng lặp.
SIEM hoặc XDR của bạn đẩy cảnh báo tới endpoint riêng của từng tenant. ApexAI không lưu thông tin đăng nhập SIEM.
- Token theo tenant, chữ ký HMAC tuỳ chọn có chống phát lại
- Idempotency, gom nhóm và chạy thử
- Quy tắc loại trừ được đếm, không bao giờ im lặng
02
Chấm điểm
Mỗi case có chỉ số rủi ro 0–100.
Chỉ số rủi ro kết hợp rủi ro thực thể với mức quan trọng của tài sản, giải thích theo từng yếu tố. Tầng được suy ra từ đó.
- Rủi ro thực thể: tần suất, độ đa dạng, case đang mở, vị trí trong đồ thị, uy tín, độ hiếm, lịch sử dương tính giả
- Mức quan trọng của tài sản
- Tầng 0 đến 3 suy ra từ chỉ số
03
Điều tra
Kiểm tra bằng chứng, có ghi chép.
BlueTeam AI kiểm tra danh tính, máy, mạng, dữ liệu và lịch sử, ghi lại những gì đã kiểm tra và liên kết case thành chuỗi tấn công.
- Bằng chứng con người đọc và kiểm chứng được
- Case liên quan được liên kết thành chuỗi
- Các bước ATT&CK có thể tiếp theo
04
Đề xuất
Hành động được chọn theo chính sách có ký.
Remediate AI và Coordinator AI chọn phản ứng theo chính sách quyết định có ký và đánh phiên bản. Tầng 0 đóng nhiễu đã chứng minh; tầng 1–3 điều tra, đề xuất hoặc mở sự cố.
- Đề xuất kèm rủi ro, lập luận và phương án thay thế
- So sánh chính sách champion / challenger ở chế độ bóng
- Tính đến năng lực duyệt của đội
05
Duyệt & học
Con người quyết định; kết quả dạy lại hệ thống.
Một người phê duyệt hoặc từ chối trong Approvals Inbox. Mọi phán quyết được ghi và đo; phiên bản chính sách mới chỉ được nâng cấp sau khi đánh giá.
- Quy tắc hai người theo loại hành động; công tắc dừng khẩn
- Độ chính xác đo theo phán quyết của con người
- Kiểm tra trôi dạt, tự động quay lui
Các tầng rủi ro
Tầng được suy ra từ chỉ số rủi ro và quyết định ai xử lý case.
| Tầng | Ai | Điều gì xảy ra |
|---|---|---|
| 0 · Nhiễu | AI, có QA lấy mẫu | Chỉ đóng khi dưới ngưỡng conformal hiệu chỉnh trên phán quyết của bạn, và chỉ với phát hiện mà con người từng đánh giá là vô hại. |
| 1 · Điều tra | AI | Chạy kiểm tra bằng chứng, ghi lại đã kiểm tra gì, liên kết case với các case liên quan. |
| 2 · Hành động | Một người phê duyệt | Đề xuất ngăn chặn kèm chỉ số rủi ro và lập luận của AI. |
| 3 · Nghiêm trọng | Hai người + Coordinator AI | Mở sự cố; mọi hành động cần hai người duyệt. |
Chỉ số rủi ro đọc hiểu được
Mỗi case có chỉ số rủi ro từ 0 đến 100, giải thích theo từng yếu tố, để chuyên viên thấy vì sao case đứng ở vị trí đó.
Triển khai từ chế độ quan sát
Mỗi nguồn cảnh báo bắt đầu ở chế độ quan sát. Mức tự chủ tăng từng bậc, theo từng nguồn, dựa trên bằng chứng của chính nguồn đó.
01
Quan sát
ApexAI chấm điểm, điều tra và đề xuất. Không gì bị đóng hay ngăn chặn tự động.
02
Đo lường
Phán quyết của nó được so với phán quyết của chuyên viên trên cùng case của nguồn đó.
03
Nâng bậc
Một người nâng nguồn lên một bậc, chỉ khi vượt qua cổng đo trên chính case của nguồn đó.
Học có chữ ký
Chính sách có ký
Chính sách quyết định và các phiên bản chỉ số rủi ro được ký bằng ML-DSA-65 và gắn với workspace của chúng.
Đánh giá trước khi nâng cấp
Phiên bản mới phải qua đánh giá offline trên case đã có phán quyết, một giai đoạn chạy bóng, dải độ bền và kiểm tra trôi dạt.
Nâng cấp chỉ đổi đề xuất
Nâng cấp thay đổi điều được đề xuất, không bao giờ thay đổi điều được chạy mà kh ông cần duyệt.
Chạy ApexAI ở chế độ quan sát trên cảnh báo của bạn.
Trong lúc đánh giá, không gì tự hành động. Bạn thấy nó lẽ ra đã làm gì, bên cạnh những gì đội của bạn đã làm.