Индивидуальные оповещения безопасности, настроенные под ваши логи
Для технологических и онлайн-компаний, чей инструмент безопасности выдаёт шаблонные, шумные оповещения. Мы пишем правила обнаружения, настроенные под ваши собственные логи, сначала проверяем каждое на месяцах истории и выпускаем только правила, которые молчат, пока не происходит что-то реальное.
- Бесплатно сначала оценка объёма
- Проверено перед запуском
- Ежемесячно или раз в 3 месяца, или раз в год
- 2–4 дня срок выполнения после получения ваших материалов
Что вы получаете
- Git-репозиторий detection-as-code, подключённый к API правил вашего SIEM
- Среда воспроизведения/бэктеста журналов за 90 дней
- Панель бюджета ложных срабатываний для каждого правила
- Матрица покрытия техник MITRE ATT&CK с живым обновлением
- CI-проверка, блокирующая правила, превышающие бюджет ложных срабатываний
- Журнал изменений настройки каждого детекта с откатом в один клик
- Экспорт правил Sigma для разных SIEM для покрытия несколькими инструментами
- Тепловая карта покрытия с привязкой к уровням критичности ваших активов
Как выполняется ваш заказ после выбора тарифа
Анкета
Вы отвечаете на короткую анкету о вашем бизнесе, ваших целях и о том, что нужно этой услуге.
Пять пробных концепций
По вашим ответам мы подготовим пять примеров панели с показателями, и каждая показывает ваши цифры по-своему.
Вы выбираете или комбинируете
Выберите один вариант или скажите нам, что взять из двух из них.
Загрузите свои материалы
Пришлите то, с чем работает эта услуга: файлы, данные, доступы или материалы — в зависимости от услуги. Мы используем только то, что вы нам даёте.
Мы создаём
Наша команда специалистов по ИИ создает полноценный сервис на основе вашего выбора и предоставленных материалов.
Контролёр качества
Автоматический контролёр проверяет работу. Всё, что не проходит проверку, переделывается до того, как вы это увидите.
Запуск
Ваша панель с показателями открывается из вашего аккаунта и обновляется по расписанию.
Пять образцов обычно готовы за несколько минут. Срок выполнения каждой услуги отсчитывается со дня, когда ваша анкета и материалы собраны полностью.
Как это работает
Что это дает вам каждый день после запуска.
- 1Проверяет каждое новое правило на ваших прошлых журналах перед выпуском
- 2Отслеживает шум по каждому правилу и отмечает слишком шумные правила
- 3Предлагает новые правила для пробелов в покрытии
- 4Блокирует изменения правил, не прошедшие проверку
Интегрируется с
Подключено к инструментам, которые вы уже используете.
Как мы его доставляем
Выберите тариф
Пилот
Начните с малого- Полная услуга включена в этот тариф.
- Меньше 1 $ в день
- Включено каждый месяц — Переданные правила обнаружения: 3Больше, когда понадобится: 9 $ за 1 дополнительно (9,00 $ за единицу)
- Раундов сопровождения в месяц: 2 — изменения, исправления и помощь
Старт
- Полная услуга включена в этот тариф.
- Меньше 2 $ в день
- Включено каждый месяц — Переданные правила обнаружения: 6Больше, когда понадобится: 9 $ за 1 дополнительно (9,00 $ за единицу)
- Раундов сопровождения в месяц: 2 — изменения, исправления и помощь
Рост
Рекомендуем- Полная услуга включена в этот тариф.
- Меньше 2 $ в день
- Включено каждый месяц — Переданные правила обнаружения: 12Больше, когда понадобится: 9 $ за 1 дополнительно (9,00 $ за единицу)
- Раундов сопровождения в месяц: 2 — изменения, исправления и помощь
Масштаб
- Полная услуга включена в этот тариф.
- Меньше 3 $ в день
- Включено каждый месяц — Переданные правила обнаружения: 25Больше, когда понадобится: 9 $ за 1 дополнительно (9,00 $ за единицу)
- Раундов сопровождения в месяц: 2 — изменения, исправления и помощь
Нужно больше, чем «Масштаб»? Стоимость тарифа «Корпоративный» рассчитывается после бесплатной оценки.
- Создано на основе вашего бизнеса — ваших данных, правил и инструментов — нашей командой специалистов по ИИ, а не по общему шаблону.
- Каждая поставка проходит наши проверки качества до того, как вы её увидите: протестирована, работает и задокументирована.
- В каждом тарифе: мы поддерживаем работу сервиса, улучшаем его каждый месяц на основе результатов, а ежемесячное обслуживание включает внесение изменений, исправление ошибок и помощь.
Входит в цену
- Сервис, созданный для вашего бизнеса и работающий (или сданный)
- Живая панель по вашим собственным данным
- Ваши файлы, таблица или система подключены
- Краткое объяснение простыми словами при каждом обновлении
- Правки после сдачи: раунды сопровождения включены
Дополнения
Отметьте, что хотите добавить; итог обновляется сразу.
Что нам нужно от вас
Мы используем только то, что вы предоставили, — и никогда не выдумываем ваши данные.
- Какой инструмент мониторинга безопасности?
- Сколько истории журналов хранится?
- Какие угрозы беспокоят вас больше всего?
- Кто занимается оповещениями?
- В каком репозитории должны храниться правила?
Ваши данные остаются вашими.
Наши обязательства простыми словами — каждый пункт является частью нашего рабочего процесса, а не просто текстом на сайте.
Шифрование для каждого клиента
Всё, что вы нам отправляете, шифруется ключами, которые принадлежат только вашему аккаунту.
Только для вашей услуги
Ваши файлы и ответы используются для создания вашей услуги — и никогда для работы другого клиента.
Никакого внешнего ИИ без одобрения
Данные, которые вы помечаете как конфиденциальные, не передаются сторонним ИИ-сервисам, не прошедшим нашу проверку. По умолчанию они обрабатываются только нашими собственными инструментами.
Удалить всё в любой момент
В своём аккаунте вы можете удалить всё, что нам отправили, и всё, что было на этом создано. Ваши ключи уничтожаются, поэтому даже резервные копии становятся нечитаемыми, а вы получаете подтверждение удаления. Сохраняются только записи о счетах, которых требует бухгалтерское законодательство.
Дополнения и апгрейды
Начните с базового решения и добавляйте нужное в любой момент.
Создано для вашей отрасли
Готовы увидеть решение, построенное под ваш бизнес?
Начните с бесплатной оценки объёма работ — мы определим объём и подготовим смету до того, как вы примете решение.