Tất cả tài nguyên Câu hỏi thường gặp
Tài nguyên · Câu hỏi thường gặp
Câu hỏi thường gặp
Trả lời thẳng về những gì ApexAI làm, những gì nó không làm, và những gì đã có hôm nay. Thứ gì đang ở bản preview, đang phát triển hay nằm trong lộ trình, chúng tôi nói rõ.
Sản phẩm và mức độ tự hành
ApexAI là gì?
ApexAI là nền tảng SecOps thuần AI. Lõi của nó là SOC tự hành phát hiện, điều tra và kiểm chứng ở tốc độ máy, và chuẩn bị phản ứng để con người phê duyệt. Xung quanh là API gateway của ApexAI cho traffic API, AI và MCP (đang phát triển), ApexAI Data Gate bảo vệ dữ liệu ở mức field, và mật mã hậu lượng tử. Một nền tảng thay cho một chồng sản phẩm rời rạc.
“Tự hành” ở đây nghĩa là gì?
ApexAI tự săn tìm, phân loại, điều tra và đề xuất, liên tục. Tự hành không phải một công tắc bật cho mọi thứ: mỗi năng lực phải giành được quyền tự hành từ b ằng chứng trên chính các case của bạn, bắt đầu ở chế độ quan sát, và con người giữ quyết định với mọi thay đổi trên hệ thống thật.
ApexAI có thay thế analyst không?
Không. Nó đảm nhận phần phân loại và điều tra thường ngày để analyst dành thời gian cho các quyết định cần phán đoán. Con người duyệt hành động, rà soát một mẫu những gì ApexAI tự xử lý, và kết luận của họ là thứ ApexAI học theo.
ApexAI có thay đổi hệ thống khi chưa được duyệt không?
Không. Ngăn chặn, chặn, khoá tài khoản và mọi thay đổi khác được chuẩn bị thành đề xuất kèm bằng chứng, tác động dự kiến và cách hoàn tác, và một người phê duyệt. Case nghiêm trọng có thể cần hai người duyệt. Việc tự đóng các alert đã chứng minh là nhiễu được bật theo từng nguồn, và chỉ sau khi kết quả khớp với kết luận của analyst.
Làm sao biết kết luận của nó đúng?
Mọi kết luận đều kèm bằng chứng và lập luận, và khi bằng chứng chưa đủ thì case nói rõ như vậy. Quyết định của ApexAI được so liên tục với kết quả đã chốt của analyst, và bạn thấy được chỗ hai bên đồng ý và chỗ không.
Hôm nay đã có gì, chưa có gì?
Phân loại, điều tra và case theo thực thể đang chạy ở bản preview, chế độ quan sát song song với analyst. Đề xuất phản ứng ở bản preview; thực thi hành động đã duyệt trên công cụ của bạn đang được phát triển. API gateway của ApexAI cùng phần bảo vệ AI và prompt đang được phát triển và mở cho early access. Mỗi trang trên site này đều ghi trạng thái.
Triển khai và dữ liệu
ApexAI có phải SaaS không?
Không. ApexAI được triển khai trên hạ tầng của bạn: on-premise hoặc private cloud. Bạn vận hành nó, và dữ liệu an ninh ở lại trong môi trường của bạn.
Dữ liệu của chúng tôi có rời khỏi môi trường không?
Kết nối ra ngoài chỉ dùng cho công việc bảo mật, như nguồn threat intelligence và tra cứu lỗ hổng. Các model AI mặc định chạy cục bộ. Model cloud là tuỳ chọn, mặc định tắt, và khi bật thì được gọi qua gateway phía máy chủ theo chính sách của bạn.
ApexAI có chạy được trong mạng hạn chế hay air-gapped không?
ApexAI được xây để chạy trên hạ tầng của bạn với model cục bộ, phù hợp mạng hạn chế. Yêu cầu cho site hoàn toàn offline, như cách cập nhật được chuyển vào, được thống nhất theo từng triển khai. Hãy liên hệ chúng tôi với các ràng buộc của bạn.
Có chạy nhiều tổ chức hay khách hàng trên một triển khai được không?
Được. Mỗi tổ chức hay khách hàng là một workspace riêng với dữ liệu, case, luật phê duyệt và audit trail tách biệt. Nhà cung cấp dịch vụ bảo mật còn có một màn hình vận hành chung cho mọi workspace.
ApexAI dùng mô hình ngôn ngữ nào?
Mặc định là các model cục bộ chạy trên hạ tầng của bạn, chuyên biệt cho tác vụ bảo mật và được cải thiện bằng chính kết quả đã chốt của bạn. Model frontier trên cloud có thể được bật theo chính sách cho một số tác vụ, với giá trị nhạy cảm được che.
Tích hợp
ApexAI làm việc với những nền tảng SIEM và EDR nào?
Elastic và CrowdStrike Falcon, kể cả console Falcon đa tenant, đã kết nối ở chế độ chỉ đọc, và Palo Alto Cortex XSIAM đã kết nối chỉ đọc ở bản preview. Alert từ các SIEM khác có thể đẩy về qua webhook có ký, và hỗ trợ CEF, syslog. Microsoft Sentinel là tích hợp kế tiếp.
ApexAI có cần quyền ghi vào công cụ bảo mật của chúng tôi không?
Không. Nó kết nối chỉ đọc trước, và connector từ chối mọi lệnh ghi ngay trong code. Quyền ghi chỉ được cấp sau, cho đúng một hành động bạn quyết định bật.
Nếu nguồn log của chúng tôi chưa được hỗ trợ thì sao?
Bản ghi từ nguồn mới được giữ lại và ánh xạ qua ETL chuẩn, và chế độ chạy thử cho thấy từng alert sẽ được đọc ra sao trước khi lưu bất cứ thứ gì. ApexAI cũng học cấu trúc field của từng môi trường, nên SIEM cấu hình khác nhau vẫn onboard được như hiện trạng.
ApexAI có dùng threat intelligence không?
Có. Nó đọc các nguồn threat intelligence mở và thương mại, gồm nguồn STIX/TAXII và MISP, kết quả quét bề mặt tấn công và dữ liệu lộ lọt, rồi nối chúng với host, tài khoản và domain của chính bạn.
Có phải bỏ playbook SOAR hiện có không?
Không. ApexAI làm việc cùng các công cụ bạn đang chạy. Playbook vẫn hữu ích cho các bước cố định, định nghĩa rõ; ApexAI đảm nhận phần phân loại và điều tra ở giữa.
Bảo mật, quyền riêng tư và PQC
ApexAI bảo vệ dữ liệu nhạy cảm thế nào?
ApexAI Data Gate bảo vệ các field nhạy cảm trước khi ETL, hệ thống phân tích hay API đọc chúng: mã hoá, che hoặc loại bỏ theo chính sách, tới từng field. Việc tính toán còn có thể chạy trên giá trị đã mã hoá bằng mã hoá đồng cấu toàn phần (FHE), nên máy chủ không bao giờ thấy dữ liệu rõ.
Sẵn sàng hậu lượng tử nghĩa là gì với ApexAI?
Giấy phép nền tảng được ký bằng ML-DSA, trao đổi khoá dùng ML-KEM, và SOC ký các chính sách quyết định bằng ML-DSA. ApexAI còn quét mã nguồn của bạn để tìm mật mã dễ tổn thương trước máy tính lượng tử và lập CBOM để lên kế hoạch chuyển đổi.
Mọi quyết định của AI có được ghi lại không?
Có. Kết luận, đề xuất, phê duyệt và hành động được lưu trong audit trail kèm ai hay cái gì đưa ra và vì sao. Các mục audit đều được ký, trong đó có chữ ký hậu lượng tử.
ApexAI có bảo vệ ứng dụng AI và AI agent không?
ApexAI Parley Guard, bảo vệ prompt và lời gọi tool của AI agent trước prompt injection và jailbreak, đang được phát triển như một phần của API gateway ApexAI. Phần này mở cho early access.
ApexAI có chứng nhận nào không?
Chúng tôi không tuyên bố chứng nhận nào trên trang này. Hãy hỏi chúng tôi về hiện trạng và cách nền tảng hỗ trợ các khung quy định áp dụng cho bạn.
Mua và thử nghiệm
ApexAI được định giá thế nào?
Giá không được công bố. ApexAI được cấp phép cho hạ tầng của bạn, theo cả nền tảng hoặc từng module, và mọi giấy phép đều gồm Core. Hãy liên hệ để nhận báo giá theo phạm vi của bạn.
Có mua riêng một module được không?
Được. Từng module có thể cấp phép riêng, và mọi giấy phép đều gồm Core: định danh, console, security mesh và audit trail.
Có chạy thử nghiệm (pilot) được không?
Được, hãy trao đổi với chúng tôi về một đợt đánh giá. Mọi đợt đánh giá đều bắt đầu ở chế độ quan sát trên chính alert của bạn, nên ApexAI ghi lại những gì nó lẽ ra sẽ làm bên cạnh những gì đội bạn đã làm, và không có gì tự hành động trong lúc bạn đo.
Bao lâu thì thấy kết quả?
Kết luận xuất hiện ngay khi alert bắt đầu đổ về. Quyết định bật bất cứ thứ gì thì lâu hơn: nó dựa trên đủ số kết luận của analyst để so sánh, thường thu được trong những tuần đầu.
Xem ApexAI chạy trên chính cảnh báo của bạn.
Một buổi trình diễn với đội của bạn, bắt đầu ở chế độ quan sát: ApexAI chấm điểm và đề xuất, không tự hành động.