Cryvanta AI SOC
Tidig åtkomstEn analytikerdisk som aldrig går hem
Cryvantas AI-analytiker triagerar, utreder och fäller utlåtanden om detektioner dygnet runt — och visar er varje steg den tog, och varje gång den valde att avvakta. Den är i tidig åtkomst i dag och öppen för designpartners, EU-hostad, och kör på den modell ni väljer.
- Status
- Tidig åtkomst
- Sensor
- Windows i dag
- Hosting
- Endast EU
- Modell
- Er egen
Disken
Varje utlåtande kommer med sitt resonemang bifogat
En poäng säger er ingenting ni kan agera på. Analytikern visar händelserna den korrelerade, hypoteserna den vägde, vad den gjorde — och var den stannade och väntade in er.
Bevis
- 09:41:02process.createwinword.exe → powershell
- 09:41:02net.connect185.104.· · ·:443
- 09:41:03file.write%TEMP%\up1.dat
- 09:41:03registry.set…\Run\OneDriveSyncer
- 09:41:04process.createrundll32.exe up1.dat
PowerShell-nedladdningsvagga
T1059.001
Analytikerns resonemang
- Korrelerade 5 händelser på WKS-0413 inom 2 s
- Föräldrakedjan matchar T1059.001 download cradle
- Inget ändringsärende, inget underhållsfönster
- Värden håller ekonomiutdelningar — stor spridningsyta
Nattskiftet
Ingen läser fyrtiotusen händelser
Larmen slutar inte klockan fem, och kön som möter en människa 09:00 är mestadels ingenting. Arbetet som är värt en människas uppmärksamhet är sista raden i den här listan — och att hitta den är jobbet.
En natt · en miljö
18:00 → 06:00 CET
41,900
Endpointhändelser
Allt sensorerna såg i miljön mellan 18:00 och 06:00.
312
Regelträffar
Det som Sigma-korpusen flaggade, vid kanten och igen i molnet.
46
Korrelerade fynd
Träffar sydda till incidenter per värd, så att ett intrång blir en post.
5
Eskalerat till en människa
Fall som analytikern inte kunde stänga på de bevis den hade, med resonemanget bifogat.
1
Avvaktar godkännande
En oåterkallelig åtgärd analytikern ville vidta och inte ville vidta ensam.
Förmågor
Läsningen, resonemanget, responsen
Larmen slutar inte klockan fem, och ingen kan läsa varenda ett klockan tre på natten. Cryvanta arbetar kön oavsett timme — och lämnar kvar de bedömningar en människa vill behålla.
Triagera varje fynd
Analytikern läser varje detektion tillsammans med händelserna omkring den och avgör om den är verklig, ofarlig eller värd en människas tid — med ett resonemang bifogat, inte bara en poäng.
Utred de svåra
När ett fynd är tvetydigt samlar den in aktiviteten runt omkring, väger konkurrerande förklaringar mot varandra och skriver ned sitt resonemang innan den binder sig vid ett utlåtande.
Isolera, när ni tillåter det
Den kan karantänsätta en fil eller stoppa en process — men oåterkalleliga åtgärder hålls tillbaka för en människa om ni inte uttryckligen sagt något annat.
Skärp sina egna detektioner
Mönster den ser upprepas blir förslag på ändrade detektionsregler, kompileringskontrollerade och lagda framför en operatör innan de går live.
Vad som är live
Vad som fungerar, och vad som ännu inte gör det
Tidig åtkomst betyder genuint användbart och genuint ofärdigt på samma gång. Här är den ärliga uppdelningen så att ni kan avgöra om det är rätt läge att börja med oss.
Live i dag
- AI-analytiker: triagering, utredning och utlåtanden
- Windows-endpointsensor + molnpipeline
- Säkerhetsbromsar, de flesta i skuggläge
- Konsol för flera tenanter med isolering per tenant
- GDPR-radering och kontroller för revisionsloggars lagringstid
Framför oss
- Endpointsensorer för macOS och Linux
- Allmän tillgänglighet bortom designpartners
- SOC 2 och oberoende certifiering
- Självbetjänad onboarding av tenanter
Säkerhetsbromsarna och pipelinen behandlas på djupet på plattformssidan.
Suveränitet
Er modell, er region, ert tak
Er modell
Kör analytikern på Anthropic, eller på en EU-hostad modell som uppfyller era krav på datahemvist.
Er region
Telemetri, fynd och historik stannar i EU. Ingenting behöver lämna kontinenten.
Er budget
Ett hårt utgiftstak sitter framför varje modellanrop, så autonomi blir aldrig en öppen nota.
Designpartnerprogram
Forma det medan det byggs
Vi tar in ett litet antal EU-organisationer som designpartners. Ni får plattformen tidigt och ett verkligt inflytande över vart den tar vägen.
Direktlinje till dem som bygger
Ni arbetar med människorna som skriver koden. Återkoppling landar i produkten på dagar, inte kvartal.
Era scenarier, prioriterade
Vi trimmar analytikern och detektionerna mot de hot som faktiskt spelar roll för er miljö.
Ärlig rapportering hela vägen
Ni kommer alltid att veta vilka beteenden som är skarpa, vilka som går i skuggläge och vad som fortfarande ligger på bänken.
Gå med i programmet för tidig åtkomst
Är ni en EU-organisation som väger AI-native detektion och respons vill vi gärna höra vad ni står inför. Ingen press, ingen översäljning.