Трейс разбирает алерты вашего SIEM как опытный аналитик: связывает события, проверяет по всем системам и закрывает рутину. К каждому выводу прикладывает доказательства, сомнительное отдаёт человеку.
на разбор вместо 30–90 минут вручную
верных вердиктов на 30 инцидентах BlueSec
2 минуты на разбор вместо 30–90 минут вручную. 30 из 30 верных вердиктов на 30 инцидентах BlueSec.
Начните с того, что у вас уже есть.
Trace SOC
Автопилот первой линии поверх вашего SIEM: рутину закрывает сам с доказательствами, спорное отдаёт аналитику.
А также R-Vision SIEM, KOMRAD, Ankey SIEM, Elastic и OpenSearch. Самописный SIEM подключим через API или выгрузку событий.
Trace Watch
ИИ-дежурный через страховщика или MSSP: решение за минуты, помощь в первые минуты атаки.
Trace AgentИсследование
Разбирает, что сделал ваш ИИ-агент и почему: какие данные прочитал, где его пытались увести.
Алерт приходит из вашего SIEM. Дальше Трейс работает сам, как аналитик первой линии.
Кадры стенда, разбор WH-WS-50. Шаги листаются сами, по клику — нужный.
Трейс не просит ему верить: рядом с выводом лежат улики, а где проверить не удалось, так и написано. Так во всех трёх редакциях.
Исходов три, а не два: если улик мало или вывод спорный, алерт решает человек.
Разбирает каждый алерт, но сам ничего не закрывает.
Сам закрывает рутину на низком приоритете, спорное отдаёт аналитику.
Измеренные цифры на ваших инцидентах, дальше решаете вы.
Пилот бесплатно
Месяц на ваших данных, итог — измеренные цифры на ваших инцидентах. С вашей стороны — данные одного центра мониторинга за месяц и один аналитик на две недели.
Внутри вашего контура, на моделях с открытыми весами. Только чтение: действия подтверждает человек.
Напишите, ответим в течение дня.
info@trace-soc.ru@logachevnНикита Логачёв, основатель
Поэтому исходов три, а не два: если данных мало или вывод спорный, разбор уходит аналитику. Сам Трейс закрывает только рутину на низком приоритете, и аналитик выборочно проверяет закрытое. Высокий приоритет всегда решает человек. Каждое решение лежит в журнале вместе с уликами, его можно проверить и вернуть в работу.
Никуда. Трейс ставится внутри вашего контура, на ваше железо, и работает без облачных API. Персональные данные не покидают периметр. В ваших системах Трейс только читает: ни одной записи, действия подтверждает человек.
Помогает выполнять меры групп РСБ и ИНЦ приказа ФСТЭК № 21, АУД и ИНЦ приказа № 239 для значимых объектов КИИ и процесс «Управление инцидентами защиты информации» ГОСТ Р 57580.1.
Языковые модели с открытыми весами, развёрнутые у вас в контуре. Связь между событиями считает не нейросеть, а алгоритм: насколько редкое это совпадение в истории компании. Модель пишет текст разбора, и вторая модель обязана ей возразить.
Цену считаем по итогам пилота, от объёма алертов. К этому моменту у вас есть измеренные цифры на своих инцидентах, и решение вы принимаете по ним. Пилот Trace SOC бесплатный.
SOAR выполняет сценарии, которые для него написали люди. Трейс расследует: сам собирает события по системам, связывает их и объясняет вывод. ИИ-ассистент в SIEM пересказывает алерт, а Трейс прикладывает к выводу улики, пишет, где не смог проверить, и не принимает слова в данных за доказательство.
Данные одного центра мониторинга за месяц и один аналитик на две недели, доступ только на чтение. Сейчас Трейс работает на данных формата MaxPatrol, другой SIEM подключим коннектором в рамках пилота. Итог — измеренные цифры на ваших инцидентах.