Bỏ qua, đến nội dung chính
ENVI
Đăng ký demo

Tổng quan nền tảng Remediate AI

Khắc phục · Quản trị AI

Phản ứng được chọn theo chính sách đã ký, chỉ áp dụng khi được duyệt.

Remediate AI chọn hành động theo chính sách quyết định có ký và đánh phiên bản, với playbook và bộ thực thi nằm sau cổng phê duyệt của con người.

Module làm gì

Remediate AI biến một case thành đề xuất: hành động, rủi ro, lập luận và phương án thay thế. Nó chọn theo chính sách quyết định được ký bằng ML-DSA-65, có phiên bản và gắn với workspace của nó.

Một người phê duyệt hoặc từ chối trong Hộp phê duyệt. Hành động được duyệt chạy qua bộ thực thi, và mọi kết quả đều nói rõ hành động đã thật sự áp dụng hay chưa — có hoàn tác khi hoàn tác là thật, và lưu bằng chứng cho việc con người làm bằng tay.

Chính sách học có chữ ký. Phiên bản mới phải qua đánh giá offline trên case đã phán quyết, một giai đoạn chạy bóng, một dải kiểm tra độ vững và kiểm tra trôi dạt trước khi được nâng cấp, và nâng cấp chỉ thay đổi điều được đề xuất — không bao giờ thay đổi điều được chạy khi chưa duyệt.

Năng lực chính

  • Chính sách quyết định có ký

    Ký bằng ML-DSA-65, có phiên bản và gắn với workspace.

  • Đề xuất kèm lập luận

    Mỗi đề xuất mang rủi ro, lập luận của AI và các phương án thay thế.

  • Hộp phê duyệt

    Mọi quyết định đang chờ con người trong một hàng đợi, có tính đến năng lực rà soát.

  • Quy tắc hai người và công tắc dừng khẩn

    Hai người duyệt, cấu hình theo từng loại hành động; công tắc dừng khẩn chặn đề xuất tự động.

  • Kết quả hành động trung thực

    Mọi kết quả nói rõ đã thật sự áp dụng hay chưa; hoàn tác khi có thể.

  • Champion / challenger

    Chính sách ứng viên được so sánh khi chạy bóng; kiểm tra trôi dạt tự động quay lui chính sách.

Cách hoạt động

  1. 01

    Đề xuất

    Case trở thành đề xuất theo chính sách đã ký hiện hành.

  2. 02

    Rà soát

    Một người — hai người với case nghiêm trọng — duyệt hoặc từ chối trong Hộp phê duyệt.

  3. 03

    Hành động

    Bộ thực thi chạy hành động đã duyệt và báo rõ đã thật sự áp dụng hay chưa.

  4. 04

    Học

    Phán quyết được ghi lại; phiên bản chính sách mới được đánh giá trước khi nâng cấp.

Cổng phê duyệt của con người

Không hành động nào làm thay đổi hệ thống thật — chặn, cô lập, thu hồi, xoay khoá — được chạy khi chưa có người phê duyệt. Quy tắc hai người cấu hình được theo từng loại hành động, case nghiêm trọng nhất luôn cần hai người duyệt, và công tắc dừng khẩn chặn đề xuất tự động.

Giấy phép

Có trong
Giấy phép SOC tự hành (BlueTeam AI, Coordinator AI và Remediate AI đi cùng nhau), Platform, Sovereign
Tính năng giấy phép
module.blueteam_xdr

BlueTeam AI, Coordinator AI và Remediate AI được cấp phép chung dưới tên SOC tự hành. Mọi giấy phép đều kèm Core.

Xem bảng giá và giấy phép

Hiện trạng

Các hành động ngăn chặn (chặn IP, cô lập máy, …) đã được xây sau cổng phê duyệt. Chúng báo “chưa áp dụng” cho tới khi kết nối tường lửa, EDR hoặc nhà cung cấp danh tính được cấu hình.

Xem cổng phê duyệt trên chính kịch bản của bạn.

Đề xuất, phê duyệt, kết quả trung thực và nhật ký kiểm toán, từ đầu đến cuối.

Đăng ký demoTổng quan nền tảng