Cryvanta AI SOC
Tidlig adgangEn analytikerdesk der aldrig har fri
Cryvantas AI-analytiker triagerer, undersøger og afgør detektioner døgnet rundt — og viser jer hvert skridt, den tog, og hver gang den valgte at vente. Den er i tidlig adgang i dag og åben for designpartnere, EU-hostet, og kører på den model, I vælger.
- Status
- Tidlig adgang
- Sensor
- Windows i dag
- Hosting
- Kun EU
- Model
- Jeres egen
Desken
Hver afgørelse kommer med sin begrundelse vedhæftet
En score fortæller jer intet, I kan handle på. Analytikeren viser de hændelser, den korrelerede, de hypoteser, den vejede, hvad den gjorde — og hvor den stoppede og ventede på jer.
Beviser
- 09:41:02process.createwinword.exe → powershell
- 09:41:02net.connect185.104.· · ·:443
- 09:41:03file.write%TEMP%\up1.dat
- 09:41:03registry.set…\Run\OneDriveSyncer
- 09:41:04process.createrundll32.exe up1.dat
PowerShell-downloadvugge
T1059.001
Analytikerens begrundelse
- Korrelerede 5 hændelser på WKS-0413 inden for 2 s
- Forældrekæden matcher T1059.001 download cradle
- Ingen ændringssag, intet vedligeholdelsesvindue
- Værten rummer økonomidrev — stort spredningsområde
Nattevagten
Ingen læser fyrre tusind hændelser
Alarmer stopper ikke klokken fem, og den kø, der møder et menneske klokken 09:00, er for det meste ingenting. Det arbejde, der er et menneskes opmærksomhed værd, er den sidste linje på denne liste — og at finde den er opgaven.
En nat · ét miljø
18:00 → 06:00 CET
41,900
Endpointhændelser
Alt, hvad sensorerne så i miljøet mellem 18:00 og 06:00.
312
Regeltræf
Det, Sigma-korpusset flagede, ved kanten og igen i skyen.
46
Korrelerede fund
Træf syet sammen til hændelser pr. vært, så ét indbrud bliver én post.
5
Eskaleret til et menneske
Sager, analytikeren ikke kunne lukke på de beviser, den havde, med sin begrundelse vedhæftet.
1
Afventer godkendelse
En uigenkaldelig handling, analytikeren ville foretage og ikke ville foretage alene.
Funktioner
Læsningen, ræsonnementet, responsen
Alarmer stopper ikke klokken fem, og ingen kan læse dem alle klokken tre om natten. Cryvanta arbejder køen igennem på ethvert tidspunkt — og lader de skøn ligge, som et menneske gerne vil beholde.
Triagér hvert fund
Analytikeren læser hver detektion sammen med hændelserne omkring den og afgør, om den er reel, harmløs eller et menneskes tid værd — med en begrundelse vedhæftet, ikke bare en score.
Undersøg de svære
Når et fund er tvetydigt, samler den aktiviteten omkring det, vejer konkurrerende forklaringer og skriver sit ræsonnement ned, før den binder sig til en afgørelse.
Inddæm, når I tillader det
Den kan sætte en fil i karantæne eller stoppe en proces — men uigenkaldelige handlinger holdes tilbage til et menneske, medmindre I udtrykkeligt har sagt andet.
Skærp sine egne detektioner
Mønstre, den ser gentagne gange, bliver til forslag om ændrede detektionsregler, kompileringstjekket og lagt frem for en operatør, før de går live.
Hvad der er live
Hvad der virker, og hvad der ikke gør endnu
Tidlig adgang betyder oprigtigt brugbart og oprigtigt ufærdigt på samme tid. Her er den ærlige opdeling, så I kan afgøre, om det er det rigtige tidspunkt at begynde med os.
Live i dag
- AI-analytiker: triagering, undersøgelse og afgørelser
- Windows-endpointsensor + cloud-pipeline
- Sikkerhedsbremser, de fleste i skyggetilstand
- Multi-tenant-konsol med isolering pr. tenant
- GDPR-sletning og kontrol af revisionslogs opbevaringstid
Foran os
- Endpointsensorer til macOS og Linux
- Generel tilgængelighed ud over designpartnere
- SOC 2 og uafhængig certificering
- Selvbetjent onboarding af tenants
Sikkerhedsbremserne og pipelinen behandles i dybden på platformssiden.
Suverænitet
Jeres model, jeres region, jeres loft
Jeres model
Kør analytikeren på Anthropic eller på en EU-hostet model, der opfylder jeres krav til datahjemsted.
Jeres region
Telemetri, fund og historik bliver i EU. Intet behøver forlade kontinentet.
Jeres budget
Et hårdt forbrugsloft sidder foran hvert modelkald, så autonomi aldrig bliver en åben regning.
Designpartnerprogram
Form det, mens det bygges
Vi tager et lille antal EU-organisationer ind som designpartnere. I får platformen tidligt og reel indflydelse på, hvor den bevæger sig hen.
Direkte linje til dem, der bygger
I arbejder med de mennesker, der skriver koden. Feedback lander i produktet på dage, ikke kvartaler.
Jeres scenarier, prioriteret
Vi tuner analytikeren og detektionerne mod de trusler, der faktisk betyder noget for jeres miljø.
Ærlig rapportering hele vejen
I vil altid vide, hvilke adfærd der er skarpe, hvilke der kører i skyggetilstand, og hvad der stadig ligger på bænken.
Bliv del af programmet for tidlig adgang
Er I en EU-organisation, der overvejer AI-native detektion og respons, vil vi gerne høre, hvad I står over for. Intet pres, intet oversalg.