Plattform
Tidig åtkomstFrån en enda signal till ett hållbart utlåtande
Cryvanta är en detektionspipeline med en AI-analytiker som ryggrad. Rörledningen smalnar av en flodvåg av endpointhändelser till verkliga fynd; analytikern resonerar om vart och ett — och visar sitt arbete, och sina bromsar, för människan i loopen.
- Sensor
- Rust, användarläge
- Transport
- Mutual TLS
- Regler
- Sigma, edge + moln
- Region
- EU-hostad
Pipelinen
Fem steg, en sammanhängande väg
Varje steg gör en sak bra och lämnar över till nästa. Designen håller endpointen snabb och förutsägbar och lägger det dyra resonerandet i molnet där det kan styras.
- 01SENSOR
Endpointsensor
En lättviktig Rust-agent bevakar endpointen och skickar strukturerad telemetri. Den kör i användarläge — ingen kerneldrivrutin — så ett sensorfel innebär förlorad telemetri, inte en nedslagen maskin.
Windows nu · macOS och Linux på färdplanen
- 02DETECT
Detektionsmotor
Era regler utvärderas mot normaliserade händelser på endpointen och en gång till i molnet, med samma detektionsmotor på båda ställena. En regel kan inte betyda en sak vid kanten och något annat i insamlaren.
En regeluppsättning, edge + moln
- 03CORRELATOR
Insamling och korrelering
Fynd strömmar över mutual TLS till en insamlare som utvärderar om i molnet, syr ihop relaterade händelser per värd och per tenant och skriver en beständig post.
Flera tenanter · EU-hostat
- 04ANALYST
AI-analytikerdisk
En LLM resonerar om varje fynd tillsammans med händelserna omkring det — avgör de uppenbara fallen, utreder de tvetydiga och föreslår nya detektioner.
Ryggraden, inte ett påhäng
- 05CONSOLE
Operatörskonsol
En konsol för flera tenanter där en människa ser vad analytikern beslutade, varför, och allt den valde att hålla för granskning.
Där en människa behåller befälet
Analytikerdisken
Modellen gör analytikerns läsning
En mänsklig analytiker tillbringar större delen av dagen med att läsa loggar och avgöra vad som spelar roll. Det är det arbetet vi automatiserar: varje fynd blir tittat på, och de som inte löser sig vid första anblicken får mer.
Första utlåtandet
Varje fynd får en snabb, kostnadseffektiv modell som märker det som sann positiv, falsk positiv, behöver-mer-information eller eskalera — med ett resonemang och ett konfidensvärde.
Djupare utredning
När fyndet inte är tydligt i sig själv hämtar en starkare modell in händelserna omkring, väger konkurrerande hypoteser och skriver ned vad den kom fram till innan den beslutar.
Härdning i sluten loop
När ett mönster återkommer utformas en ny Sigma-regel från klustret och valideras av en riktig Sigma-kompilator innan en operatör ser den. Utkast som inte kompilerar flaggas som just det i stället för att visas som färdiga, och varje utkast väntar i en godkänn/avslå-kö.
Leverantören är utbytbar. Kör som standard på Anthropic, eller peka analytikern mot en EU-hostad modell för att hålla resonerandet inom regionen — samma val av egen modell som bär vår suveränitetsberättelse.
Säkerhetsbromsar
Autonomi är bara säker med bromsar
En AI som kan agera i er miljö behöver veta när den inte ska göra det. Cryvantas bromsar är förstklassiga funktioner, inte brasklappar — och de mer autonoma beteendena börjar i skuggläge eller avstängda, så att ni slår på dem i takt med att förtroendet byggs.
Håller tillbaka oåterkalleliga åtgärder
Karantän, isolering, avslut — allt som inte går att göra ogjort kan hållas för en människas godkännande i stället för att utföras automatiskt.
Argumenterar mot sig själv
En separat genomgång spelar djävulens advokat mot utlåtandet. Är skälen att agera svaga eller bevisen tunna trampar den på bromsen.
Skugga innan skarpt läge
Nytt autonomt beteende kör först i skuggläge — det visar vad det skulle ha gjort, utan verkan — så att ni kan se på innan ni litar på det. Avstängt som standard.
Utgifterna har ett tak
Ett hårt budgettak stoppar modellkostnaden innan ett anrop görs, så att ett autonomt system inte kan dra på sig en obegränsad räkning.
Rakt på sak
Pipelinen, analytikern och konsolen är verkliga och i drift. Endpointsensorn är Windows-only i dag, flera av de autonoma beteendena levereras i skuggläge, och plattformen är i tidig åtkomst snarare än allmänt tillgänglig. Vi visar en designpartner exakt vad som är skarpt, vad som skuggas och vad som fortfarande ligger framför oss.
Se det på er egen telemetri
Gå med i programmet för tidig åtkomst så går vi igenom pipelinen från början till slut — inklusive varje broms — mot ett scenario som betyder något för er.