Tích hợp
Làm việc với hệ thống bạn đang có. Không cần thay thế.
ApexAI kết nối native với XDR, SIEM và các nền tảng log Big Data của bạn và biến chúng thành SOC tự hành: săn tìm, điều tra và kiểm chứng trên bằng chứng gốc nằm trong chính các hệ thống đó, cải thiện detection bạn đang có, và đưa phản ứng quay về qua công cụ của bạn, chỉ sau khi con người duyệt.
Tích hợp
Chỉ đọc trước tiên
Mọi tích hợp bắt đầu ở chế độ chỉ đọc. Lệnh ghi bị ApexAI từ chối ngay bên trong, bất kể tài khoản bạn cấp có quyền gì.
Dữ liệu ở nguyên chỗ
ApexAI truy vấn dữ liệu tại nơi nó đang nằm thay vì sao chép log hàng loạt, và chỉ giữ phần cần làm bằng chứng.
Detection tốt hơn
Đánh giá sức khoẻ và đề xuất tinh chỉnh cho các rule bạn đang chạy, chỉ áp dụng sau khi đội của bạn duyệt.
Phản ứng qua công cụ của bạn
Hành động được chuẩn bị thành đề xuất kèm bằng chứng, phạm vi và cách hoàn tác, rồi chạy qua công cụ của bạn khi con người duyệt.
XDR và EDR
Những gì công cụ endpoint đã thấy, đã chặn và đang bảo vệ, gắn vào cùng thực thể và case với alert SIEM.
Chỉ đọc
CrowdStrike Falcon
Alert, thông tin host, tình trạng policy và ngoại lệ, kể cả tài khoản cha và con MSSP. Việc dùng trong phân loại và đề xuất phản ứng đang ở bản preview.
Chỉ đọc
Các EDR khác, qua SIEM của bạn
Khi alert EDR đi vào SIEM, tên sản phẩm và phán quyết của nó (đã chặn hay cho qua) được giữ làm bằng chứng trên thực thể.
SIEM
Alert, log và detection rule được đọc tại chỗ, để mọi kết luận đều đối chiếu được với sự kiện gốc.
Chỉ đọc
Elastic
Truy cập chỉ đọc trực tiếp vào log và detection rule cho săn tìm, điều tra và rà soát sức khoẻ rule.
Đang chạy
Nguồn SIEM kiểu QRadar, qua nhà cung cấp SOC
Offense từ SIEM do nhà cung cấp SOC vận hành, đọc qua giao diện chia sẻ dữ liệu của họ, được giữ nguồn gốc và phân loại làm bằng chứng.
Chỉ đọc
Palo Alto Cortex XSIAM
Đọc incident, alert và tài sản ở chế độ chỉ đọc, dùng cho điều tra và săn tìm ở chế độ quan sát (preview).
Kế hoạch
Microsoft Sentinel
Nền tảng tiếp theo trên lộ trình, theo cùng quy trình chỉ đọc trước tiên.
SOAR và phản ứng
ApexAI không vận hành SOAR thay bạn. Hệ thống chuẩn bị phản ứng để đội của bạn duyệt và chạy qua chính công cụ của mình.
Preview
Đề xuất phản ứng cho EDR
Cô lập host, chặn indicator và đổi policy trên CrowdStrike Falcon, chuẩn bị kèm bằng chứng, phạm vi và cách hoàn tác. Hiện không bao giờ được thực thi.
Preview
Connector phản ứng cho các công cụ bảo mật phổ biến
Connector dựng sẵn cho hành động trên EDR, firewall, định danh, email, WAF và cloud. Mặc định tắt; không có gì chạy khi bạn chưa duyệt từng loại hành động.
Preview
Playbook sẵn để import cho Cortex XSIAM
Đề xuất playbook và automation theo định dạng XSIAM cho làm giàu ngữ cảnh, phân loại và điều tra. Con người xem xét và import; ApexAI không bao giờ tự chạy.
Big Data và data lake
Kho log lớn vẫn ở nguyên chỗ. ApexAI đặt các câu hỏi chính xác, có giới hạn thay vì sao chép dữ liệu ra ngoài.
Chỉ đọc
Data stream và index của Elastic
Săn tìm và điều tra truy vấn index tại chỗ, kèm bản đồ field cập nhật hằng ngày để truy vấn khớp với dữ liệu thật.
Chỉ đọc
Nền tảng log do nhà cung cấp SOC vận hành
Khi nhà cung cấp SOC vận hành nền tảng log, bằng chứng được đọc qua giao diện chia sẻ dữ liệu chỉ đọc của họ.
Threat intelligence, bề mặt tấn công và rò rỉ
Ngữ cảnh bên ngoài được đưa lên thực thể của bạn, để cuộc điều tra biết ai đứng sau một indicator và cái gì đang bị phơi nhiễm.
Chỉ đọc
Nguồn threat intelligence (STIX/TAXII, nguồn mở)
Nền tảng threat intelligence, collection TAXII và các nguồn mở đã chọn lọc, đối chiếu với thực thể của bạn và dùng để khởi động săn tìm.
Chỉ đọc
CrowdStrike Falcon Intelligence
Ngữ cảnh threat actor và báo cáo từ Falcon, dùng để ánh xạ actor trong điều tra.
Chỉ đọc
Nguồn bề mặt tấn công bên ngoài
Tài sản, dịch vụ và lỗ hổng hướng Internet, liên kết với thực thể nội bộ mà chúng thuộc về.
Chỉ đọc
Thông tin rò rỉ tài khoản và dữ liệu
Tài khoản và dữ liệu bị lộ gắn với người dùng và tên miền của bạn. Mật khẩu không bao giờ được lưu dạng rõ.
Tên các nhà cung cấp là thương hiệu của chủ sở hữu; không hàm ý bất kỳ sự bảo trợ nào.
Xem ApexAI chạy trên chính cảnh báo của bạn.
Một buổi trình diễn với đội của bạn, bắt đầu ở chế độ quan sát: ApexAI chấm điểm và đề xuất, không tự hành động.