Năng lực Tích hợp EDR, XDR và SIEM
Năng lực · Tích hợp
Kết nối với công cụ bảo mật bạn đang chạy, chỉ đọc trước tiên.
ApexAI làm việc phía trên EDR, XDR và SIEM sẵn có của bạn. Hệ thống đọc alert, thông tin host và log trực tiếp từ các công cụ đó, gắn mọi thứ với đúng thực thể và tenant, và không bao giờ ghi vào công cụ của bạn trừ khi bạn duyệt một hành động cụ thể.
Trạng thái: Bản xem trước Connector CrowdStrike Falcon, Elastic và Palo Alto Cortex XSIAM chạy chỉ đọc ở bản preview; Microsoft Sentinel là nền tảng tiếp theo, và hành động ghi vẫn tắt cho tới khi bạn duyệt.
Một quy trình tích hợp cho mọi nền tảng
Mọi nền tảng ApexAI kết nối đều đi qua cùng các bước: connector chỉ đọc, dữ liệu được lấy nhanh theo tốc độ nó thay đổi, hiểu ý nghĩa từng field, gắn đúng khách hàng hay tenant, ánh xạ vào thực thể, dùng trong phân loại và điều tra, đề xuất phản ứng, và tự kiểm tra sức khoẻ liên tục. Một nền tảng chỉ được coi là đã tích hợp khi đủ từng bước.
Nhờ vậy, một nguồn mới không phải là một dự án làm riêng. Alert và dữ kiện host từ EDR nằm trên cùng hồ sơ thực thể, case và bản tóm tắt với alert từ SIEM, và phán quyết của từng công cụ, như “đã chặn” hay “cho qua”, được giữ lại làm bằng chứng.
Nền tảng được hỗ trợ
CrowdStrike Falcon
Alert, thông tin host, tình trạng sensor và policy, IOC tự định nghĩa và detection rule, đọc trực tiếp từ Falcon. Trạng thái: preview, chỉ đọc.
CrowdStrike Falcon cho MSSP
Hỗ trợ console cha với các tài khoản khách hàng con: mỗi tài khoản con được platform operator gắn vào tenant riêng, và dữ liệu không bao giờ đi chéo giữa các tenant. Trạng thái: preview, chỉ đọc.
Elastic
Truy cập chỉ đọc trực tiếp vào log và detection rule của Elastic, dùng cho điều tra, săn tìm và đánh giá hiệu quả rule. Trạng thái: preview, chỉ đọc.
Palo Alto Cortex XSIAM
Incident, alert và tài sản đọc trực tiếp từ XSIAM cho điều tra và săn tìm, kèm đề xuất playbook sẵn để import do đội của bạn xem xét. Trạng thái: preview, chỉ đọc.
Một tích hợp mang gì vào ApexAI
- Alert và detection, lấy gần thời gian thực và gắn với thực thể, case mà chúng thuộc về.
- Dữ kiện host như hệ điều hành, trạng thái sensor và policy bảo vệ đang áp, để ApexAI biết máy nào được bảo vệ đầy đủ và máy nào chưa.
- Việc công cụ đã làm: chặn, cách ly hay cho qua, ghi rõ trong thông báo.
- Lỗ hổng độ phủ, như host chưa có sensor hoặc đang để chế độ chỉ phát hiện.
- Detection rule và ngoại lệ, được kiểm tìm rule không bao giờ kích hoạt và ngoại lệ quá rộng.
- Các lựa chọn khắc phục của nền tảng đó, được chuẩn bị dưới dạng đề xuất để con người duyệt.
Quy trình onboarding
01
Cấp quyền đọc
Bạn tạo một API client chỉ có quyền đọc trên nền tảng của mình.
02
Gắn tenant
Platform operator ánh xạ mỗi tài khoản nguồn vào tenant ApexAI tương ứng. Dữ liệu chưa được gắn sẽ không được dùng.
03
Kiểm tra sức khoẻ
ApexAI báo độ tươi dữ liệu, độ phủ và quyền còn thiếu trên thẻ sức khoẻ của tích hợp.
04
Quan sát
Dữ liệu mới đi vào phân loại, điều tra và săn tìm ở chế độ quan sát, trong khi kết quả được so với đội của bạn.
05
Bật từng bước
Mọi hành động ghi, như ngăn chặn, chỉ được bật theo từng loại hành động sau khi bạn duyệt.
Câu hỏi thường gặp
ApexAI có cần quyền ghi vào EDR hay SIEM của tôi không?
Không. Tích hợp bắt đầu ở chế độ chỉ đọc, và connector từ chối lệnh ghi ngay trong code. Quyền ghi chỉ cần về sau, cho một hành động phản ứng cụ thể mà bạn chọn bật, và mỗi hành động vẫn cần được duyệt.
ApexAI có làm việc với mô hình CrowdStrike MSSP không?
Có. Hỗ trợ console cha với các tài khoản khách hàng con. Mỗi tài khoản con được platform operator gắn với một tenant, và nếu chưa gắn thì dữ liệu không được dùng.
Palo Alto Cortex XSIAM đã được hỗ trợ chưa?
Có, ở bản preview. ApexAI đọc incident, alert và tài sản XSIAM ở chế độ chỉ đọc, dùng chúng ở chế độ quan sát và chuẩn bị đề xuất playbook để đội của bạn import. ApexAI không bao giờ tự chạy chúng.
Dữ liệu được cập nhật nhanh đến mức nào?
Alert và detection được lấy gần thời gian thực, còn inventory và policy thì thưa hơn. Mỗi tích hợp có thẻ sức khoẻ báo khi dữ liệu bị chậm.
Xem ApexAI chạy trên chính cảnh báo của bạn.
Một buổi trình diễn với đội của bạn, bắt đầu ở chế độ quan sát: ApexAI chấm điểm và đề xuất, không tự hành động.