Platform
Tidlig adgangFra ét enkelt signal til en holdbar afgørelse
Cryvanta er en detektionspipeline med en AI-analytiker som rygrad. Rørføringen indsnævrer en strøm af endpointhændelser til reelle fund; analytikeren ræsonnerer om hvert enkelt — og viser sit arbejde, og sine bremser, til mennesket i loopet.
- Sensor
- Rust, brugertilstand
- Transport
- Mutual TLS
- Regler
- Sigma, edge + cloud
- Region
- EU-hostet
Pipelinen
Fem trin, én sammenhængende vej
Hvert trin gør én ting godt og giver videre til det næste. Designet holder endpointen hurtig og forudsigelig og lægger det dyre ræsonnement i skyen, hvor det kan styres.
- 01SENSOR
Endpointsensor
En letvægts Rust-agent overvåger endpointen og sender struktureret telemetri. Den kører i brugertilstand — ingen kernedriver — så en sensorfejl betyder tabt telemetri, ikke en nedlagt maskine.
Windows nu · macOS og Linux på køreplanen
- 02DETECT
Detektionsmotor
Jeres regler evalueres mod normaliserede hændelser på endpointen og igen i skyen, med den samme detektionsmotor begge steder. En regel kan ikke betyde én ting ved kanten og noget andet i indsamleren.
Ét regelsæt, edge + cloud
- 03CORRELATOR
Indsamling og korrelering
Fund streames over mutual TLS til en indsamler, der evaluerer igen i skyen, syr beslægtede hændelser sammen pr. vært og pr. tenant og skriver en holdbar registrering.
Multi-tenant · EU-hostet
- 04ANALYST
AI-analytikerdesk
En LLM ræsonnerer om hvert fund sammen med hændelserne omkring det — afgør de oplagte tilfælde, undersøger de tvetydige og foreslår nye detektioner.
Rygraden, ikke en påhængt funktion
- 05CONSOLE
Operatørkonsol
En multi-tenant-konsol, hvor et menneske ser, hvad analytikeren besluttede, hvorfor, og alt hvad den valgte at holde tilbage til gennemsyn.
Hvor et menneske beholder kommandoen
Analytikerdesken
Modellen laver analytikerens læsning
En menneskelig analytiker bruger det meste af dagen på at læse logs og afgøre, hvad der betyder noget. Det er det arbejde, vi automatiserer: hvert fund bliver set på, og de, der ikke løser sig ved første øjekast, får mere.
Første afgørelse
Hvert fund får en hurtig, omkostningseffektiv model, der mærker det som sand positiv, falsk positiv, mangler-information eller eskalér — med en begrundelse og en konfidensscore.
Dybere undersøgelse
Når fundet ikke er klart i sig selv, henter en stærkere model hændelserne omkring, vejer konkurrerende hypoteser og skriver ned, hvad den fandt, før den beslutter.
Hærdning i lukket loop
Når et mønster gentager sig, udformes en ny Sigma-regel ud fra klyngen og valideres af en rigtig Sigma-compiler, før en operatør ser den. Udkast, der ikke kan kompileres, markeres som netop det frem for at blive vist som klar, og hvert udkast venter i en godkend/afvis-kø.
Udbyderen kan udskiftes. Kør som standard på Anthropic, eller peg analytikeren mod en EU-hostet model for at holde ræsonnementet i regionen — det samme valg af egen model, der bærer vores suverænitetsfortælling.
Sikkerhedsbremser
Autonomi er kun sikker med bremser
En AI, der kan handle i jeres miljø, skal vide, hvornår den ikke skal. Cryvantas bremser er førsteklasses funktioner, ikke forbehold — og de mere autonome adfærd starter i skyggetilstand eller slået fra, så I aktiverer dem, i takt med at tilliden opbygges.
Holder uigenkaldelige handlinger tilbage
Karantæne, isolering, afslutning — alt, der ikke kan gøres om, kan holdes tilbage til et menneskes godkendelse i stedet for at blive udført automatisk.
Argumenterer mod sig selv
En separat gennemgang spiller djævelens advokat mod afgørelsen. Er argumenterne for at handle svage, eller er beviserne tynde, træder den på bremsen.
Skygge før skarp drift
Ny autonom adfærd kører først i skyggetilstand — den viser, hvad den ville have gjort, uden virkning — så I kan se på, før I stoler på den. Slået fra som standard.
Forbruget har et loft
Et hårdt budgetloft stopper modelforbruget, før et kald foretages, så et autonomt system ikke kan løbe en åben regning op.
Rent ud sagt
Pipelinen, analytikeren og konsollen er reelle og i drift. Endpointsensoren er kun til Windows i dag, flere af de autonome adfærd leveres i skyggetilstand, og platformen er i tidlig adgang frem for generelt tilgængelig. Vi viser en designpartner præcis, hvad der er skarpt, hvad der kører i skygge, og hvad der stadig ligger foran os.
Se det på jeres egen telemetri
Bliv del af programmet for tidlig adgang, så gennemgår vi pipelinen fra ende til anden — inklusive hver bremse — mod et scenarie, der betyder noget for jer.