Tất cả giải pháp Viễn thông
Giải pháp · Viễn thông
Nhiều nguồn, một câu chuyện, và một người quyết định phản ứng.
ApexAI tiếp nhận cảnh báo từ nhiều hệ thống, liên kết case liên quan thành chuỗi tấn công, bảo vệ trường dữ liệu thuê bao từ nguồn và đề xuất ngăn chặn để con người phê duyệt.
Thách thức của ngành
Khối lượng và độ đa dạng
Hệ thống mạng, CNTT và khách hàng ghi log ở nhiều định dạng — syslog, CEF, LEEF, JSON — và với khối lượng lớn.
Dữ liệu thuê bao
Hồ sơ thuê bao là dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP, và đội phân tích vẫn cần dùng chúng.
Tính sẵn sàng
Một lệnh chặn tự động nhầm hệ thống có thể làm gián đoạn dịch vụ cho nhiều khách hàng.
ApexAI phù hợp thế nào
Nguồn chưa có adapter
Bản ghi từ hệ thống mới được giữ lại, ánh xạ bằng ETL chuẩn và đọc vào SOC khi ánh xạ được kích hoạt.
Chuỗi tấn công xuyên hệ thống
Case liên quan được liên kết trên đồ thị thực thể, kèm các bước ATT&CK có thể tiếp theo.
Phê duyệt trước khi ngăn chặn
Mọi hành động chạm tới hệ thống thật đều chờ một người; công tắc dừng khẩn chặn đề xuất tự động.
Trường thuê bao được bảo vệ
Data Gate mã hoá, che hoặc loại bỏ trường dữ liệu trước khi phân tích đọc.
Bắt đầu từ đâu
Kết nối một nguồn log mới
Trỏ một hệ thống chưa có adapter tới một token tiếp nhận mới và để bộ máy học định dạng của nó.
Tương quan mạng và CNTT
Thấy một chuỗi tấn công khi nhiều hệ thống chỉ thấy từng phần.
SOC dịch vụ
Vận hành ApexAI cho nhiều đơn vị kinh doanh hoặc khách hàng, mỗi bên là một tenant riêng.
Module quan trọng ở đây
SOC tự hành · Threat Intel · UEBA · Knowledge Graph
BlueTeam AI
BlueTeam AI tiếp nhận cảnh báo SIEM và XDR, chấm điểm mỗi case theo chỉ số rủi ro 0–100, chạy các bước kiểm tra bằng chứng, liên kết case liên quan thành chuỗi tấn công và đóng nhiễu đã được chứng minh.
Điều phối case
Coordinator AI
Coordinator AI nhận sự cố được leo thang, suy luận trên LLM cục bộ và chạy quy trình phản ứng nhiều bước. Mọi bước sẽ chạm tới hệ thống thật đều chờ con người.
Khắc phục · Quản trị AI
Remediate AI
Remediate AI chọn hành động theo chính sách quyết định có ký và đánh phiên bản, với playbook và bộ thực thi nằm sau cổng phê duyệt của con người.
Data Gate · Data Platform · Bộ máy quyền riêng tư
Privacy Shield
Privacy Shield bảo vệ trường nhạy cảm trước khi tới ETL, phân tích hay API. Có thể tính toán trên bản mã FHE, nên máy chủ không bao giờ thấy bản rõ.
Danh tính · mesh · cấp phép · console · kiểm toán
Core
Danh tính, RBAC và SSO/SCIM; security mesh; cấp phép; AI Gateway; console và nhật ký kiểm toán. Core đi kèm mọi giấy phép.
Kết quả
Placeholder. ApexAI chỉ công bố một con số hay một trích dẫn khi đã đo trên case của chính khách hàng và được khách hàng đồng ý.
[X]
nguồn log được kết nối mà không cần viết adapter bằng tay
[X]%
cảnh báo được đóng là nhiễu đã chứng minh trong một đợt thử nghiệm [viễn thông]
[X] phút
thời gian trung vị từ cảnh báo đến đề xuất kèm bằng chứng
[Trích dẫn khách hàng — khi được phép]
Mang theo những nguồn ồn ào nhất.
Chúng tôi trình diễn vòng lặp trên định dạng của bạn, ở chế độ quan sát, cùng đội SOC của bạn.