XDR · SIEM · SOAR · sprawy
Jedna platforma dla logów, stacji, alertów i zarządzania sprawami. System zbudowany od zera, z fundamentami opartymi na sztucznej inteligencji.
Wspierana telemetria
Jedna platforma, trzy zadania
SIEM, który nie zna Twoich stacji. EDR, który nie łączy logów. System ticketów, który nie łączy się z resztą. XenXDR zastępuje taśmę klejącą jedną platformą, w której każda część ma dostęp do odpowiednich informacji.
Logi z każdego źródła, przeszukiwalne w jednym miejscu. Zapisane widoki analityków i jedno kliknięcie z alertu do konkretnego dowodu.
Lekki agent na stacjach, pozwalający sprawdzić, co dzieje się na hoście, odciąć go od sieci, zatrzymać złośliwe procesy i zbierać dowody.
Gdy alert staje się incydentem, sprawa otwiera się sama: notatki, dowody i IoC przeniesione, nic nie przepisujesz. Zarządzanie pracą zespołu, incydentami i komunikacja z klientem z jednego miejsca.
Konsola
Monospace, skróty klawiszowe, brak zbędnych informacji. Konsola pokazuje najważniejsze informacje i ułatwia działanie zespołu SOC.
Wyszukiwanie pól w milionach zdarzeń nigdy nie było łatwiejsze.
Styl i struktura konsoli stworzone z myślą o użytkownikach migrujących z innych systemów SIEM.
Zadaj pytanie swoimi słowami i zostaw nam resztę. AI samo porusza się po interfejsie, by znaleźć odpowiedzi.
AI w środku
Większość alertów to nie incydenty, tylko szum, który wypala dobrych analityków. XenXDR przechodzi przez kolejkę tak, jak zrobiłby to Twój najlepszy analityk: zbiera kontekst, sprawdza wzorce i opisuje co się stało. Zespół zachowuje ciekawą pracę i ostatnie słowo.
Każdy nowy alert przechodzi przez workflow przypięty do jego detekcji, przez całą dobę. Nic nie leży nieprzeczytane przez weekend.
Powiązana aktywność na hostach, kontach i w sieci jest zebrana i ułożona w oś czasu, zanim człowiek otworzy alert.
Streszczenie po ludzku, proponowany werdykt z pewnością i ocena, ile dowodów faktycznie dotyczy tego alertu.
Powtarzalne, niegroźne alerty zamykają się same, ale tylko według polityki, którą ustalasz, z pełnym śladem i możliwością cofnięcia.
Detekcja z dostarczonego pakietu reguł albo z reguł Twojego zespołu. Duplikaty automatycznie składają się w jeden alert.
AI wzbogaca informacje, koreluje zdarzenia i odtwarza łańcuch uruchomień, by dotrzeć do przyczyny, co do czego doprowadziło.
Na podstawie analizy AI i kontekstu system generuje werdykt z oszacowaniem pewności i dokładnymi uzasadnieniami.
System wykonuje następne działania zgodnie z polityką, którą ustalasz, zapewniając pełną kontrolę i przejrzystość.
Architektura
Wszystko, co wysyłasz ze stacji, zapór, tożsamości w chmurze czy skryptów, przechodzi przez przekształcenia do spójnej bazy. Alerty, sprawy i reagowanie są oparte na tej samej strukturze danych, w której łatwo się odnajdziesz.
Telemetria
Przetwarzanie
Działanie
Możliwości
Przeszukaj całe środowisko w ciągu sekund. Zapisane widoki, obsługa z klawiatury i bezpośrednie połączenia z alertów do wykrytych dowodów.
Zacznij od dostarczonych reguł, potem dostosuj je do siebie, pisząc oraz importując natywne reguły zapytań, reguły sekwencji i korelacji, wybierając z wielu wspieranych formatów.
Kolejka, którą da się ogarnąć: widoki listy lub tablicy, liczniki SLA, przypisania, tagi i powiązane alerty zebrane w jedną historię.
Eskalacja przenosi notatki, dowody i IoC automatycznie. Oś czasu, zadania, war room i przekazania w jednym miejscu.
Działaj na dowolnej stacji zdalnie: przeglądaj pliki i procesy, izoluj maszynę, zbieraj dowody i wykonuj zdalne polecenia.
Każda zarejestrowana stacja widoczna ze stanem, oceną ryzyka i podsumowaniem narzędzi, które powinna mieć uruchomione.
Automatyzuj każde rutynowe działanie: dodaj workflow do detekcji i uruchamiaj zaawansowane procedury z użyciem AI.
Obsługuj wiele organizacji z jednego wdrożenia ze ścisłym rozdziałem danych, dostępem per klient i audytowanymi dostępami.
Dla kogo
Zastąp stos konsol jedną, bez oddawania danych do cudzej chmury.
Prowadź wszystkich klientów z jednego wdrożenia pod Twoją kontrolą, z portalem, do którego każdy z nich może się zalogować.
Nasz SOC w Gdańsku prowadzi XenXDR za Ciebie: monitoring, triage, reagowanie i miesięczny raport.
Wdrożenie
XenXDR z założenia wspiera wdrożenia self-hosted: serwer/kontener Linux, automatyczny TLS i otwarte dane, które Twój zespół ops może sprawdzić. Dane zostają na Twojej infrastrukturze.
Maszyna z 4 vCPU, 16 GB i dyskiem NVMe obsługuje około 200 stacji. Pełna tabela doboru zasobów jest w dokumentacji.
$ git clone https://github.com/fluencesecurity/xenxdr-deploy && cd xenxdr-deploy $ cp .env.example .env && ./scripts/gen-certs.sh ingest.xdr.example.com ✔ ingest CA and server certificates written $ docker compose up -d --build ✔ platform healthy ✔ console · portal running ✔ TLS issued for console.xdr.example.com $ open https://console.xdr.example.com
Bezpieczeństwo produktu
Wzmocniliśmy XenXDR, zanim udostępniliśmy go komukolwiek do uruchomienia.
Lokalizacja danych, polityka zgłaszania podatności i odpowiedzi do zakupów są na stronie bezpieczeństwa. Bezpieczeństwo i zaufanie
Wczesny dostęp
XenXDR to kompletna funkcjonalnie, utwardzona platforma, a my przyjmujemy partnerów projektowych: zespoły bezpieczeństwa i MSSP. Uruchom ją z własnym zespołem, zbuduj na niej usługę zarządzaną albo pozwól, by prowadził ją nasz SOC. W każdym wariancie rozmawiasz z ludźmi, którzy ją budują.
FAQ
Platforma jest komercyjna i zbudowana na otwartych standardach: pola zgodne z ECS, reguły Sigma oraz wejścia syslog, Beats i HEC. Twoje dane zostają w formatach, które możesz sprawdzić, przeszukać i wyeksportować.
Na Twojej infrastrukturze, jeśli hostujesz sam. Twoja telemetria zostaje u Ciebie. Jeśli wolisz instancję hostowaną, działa ona na dedykowanym wdrożeniu w domenie xdr.fluencesecurity.com.
Opcjonalny krok werdyktu AI wysyła dowody tylko do wybranego przez Ciebie endpointu modelu; z modelem na własnym sprzęcie wszystko zostaje u Ciebie.
Tylko wtedy, gdy na to pozwolisz. Werdykt AI to porada. Automatyczne zamknięcie lub eskalacja dzieją się tylko wtedy, gdy włączysz to dla konkretnego workflow i gdy werdykt jest jednoznaczny. Wszystko inne czeka na człowieka, a każde działanie jest audytowane. Bez skonfigurowanego modelu triage działa na wbudowanej logice deterministycznej.
Agent działa na Windows 10 i 11, Windows Server 2016 i nowszych oraz na Linuksie (amd64 i arm64). Inne systemy, w tym macOS, wysyłają logi przez syslog lub Beats.
Uzupełnia. Agent zbiera telemetrię ze źródeł, które Twoje stacje już produkują, jak Sysmon, dziennik zdarzeń Windows czy auditd, pobiera detekcje ochrony stacji i działa na hoście, gdy odpali się detekcja: izoluje, zabija procesy, blokuje, zbiera dowody.
Tak. XenXDR importuje reguły Sigma bezpośrednio, do przeglądu, zanim cokolwiek się uruchomi. Wspieramy również KQL i EQL, tak samo jak natywne reguły języka XenQL.
Tak, jedno wdrożenie obsługuje wiele organizacji ze ścisłym rozdziałem danych, dostępem analityków per klient, polityką SLA i limitami automatyzacji per organizacja oraz portalem, do którego każdy klient może się zalogować, by przeglądać metryki i raporty swojego cyberbezpieczeństwa.
Wyceniamy per środowisko, nie per gigabajt, a pilotaże wczesnego dostępu wyceniamy indywidualnie. Strona cennika opisuje trzy sposoby zakupu i co każdy obejmuje. Zapytaj naszych specjalistów, a dostaniesz odpowiedź z wyceną dla swojego przypadku.
30 minut prezentacji na fikcyjnych danych, potem pilotaż w Twoim środowisku. Bez slajdów i bez presji.
