AI שרץ אצלכם, לצוותי IT ואבטחת מידע

כל כלי ה-IT והאבטחה שלכם, בשיחה אחת.

IT Sentinel רץ על החומרה שלכם, קורא את ה-SIEM, ההגנה על התחנות, חומת האש, Active Directory, Microsoft 365, מערכת הקריאות ועוד, ועונה בשפה פשוטה, עם הראיות.

באיזה מחשב יוסי משתמש?

יוסי דמו מחובר ל-PC-042 (10.20.30.42). כניסה אחרונה: היום, 08:52.

מקורות: Active Directory, סוכן ה-SIEM · נקרא היום ב-09:14

באילו מחשבים מותקן AnyDesk?

AnyDesk מותקן ב-4 מחשבים: PC-017, PC-042, PC-108 ו-LAPTOP-23.

מקור: מלאי התוכנות במערכת הקריאות · נקרא היום ב-09:20

הגיבויים של הלילה רצו?

17 מתוך 18 משימות הסתיימו. אחת נכשלה: DEMO-FILE-02, כי המאגר התמלא.

מקור: שרת הגיבוי · נקרא היום ב-07:05

היו התראות קריטיות ב-24 השעות האחרונות?

אחת. כניסה ממדינה חדשה, ומיד אחריה כלל חדש להעברת דואר, בחשבון של משתמש דמו. 212 ההתראות האחרות היו שגרתיות.

מקורות: SIEM, יומן הכניסות של Entra, Exchange Online · נקרא היום ב-09:31

נסו:

המחשה עם נתוני דמו, לא מערכת חיה.

ספרו לנו על הסביבה שלכם ←

רץ על החומרה שלכם
לא משנה דבר בעצמו
כל טענה נבדקת
מותקן ומוטמע אצלכם

שאלה אחת במקום שש קונסולות

שאלו

״יש משהו חשוף לאינטרנט שלא אמור להיות?״ שאלה אחת, והוא בודק בכל המערכות הרלוונטיות.

קבלו עדכון

התראות מגיעות ל-Teams כשהן כבר נחקרו. סיכום יומי ורשימת ממצאים, כל אחד עם פתיחת קריאה בלחיצה.

סקירה

כפתור אחד, או משפט אחד: ״תסקור את חומת האש״, ״תבדוק את הגיבויים״. ממצאים לפי חומרה, עם התיקון לכל אחד.

הוכיחו את התיקון

אחרי שינוי, שאלו ״התיקון עבד?״. הוא מריץ את הבדיקה שוב, בזמן אמת: תוקן, עדיין קיים, או חדש.

מאחורי כל תשובה: כלים לקריאה בלבד מביאים נתונים חיים, מודל מקומי על ה-GPU שלכם כותב את התשובה, וקוד בודק כל טענה קונקרטית מול הנתונים לפני שהיא מוצגת לכם.

מה הייתם שואלים לפני שמכניסים AI לרשת

לאן הנתונים שלי הולכים?

לשום מקום. המודל, הנתונים, הלוגים וכל תשובה נשארים על החומרה שלכם. שום דבר לא נשלח לשירות AI, וגם לא אלינו.

איזו גישה הוא צריך?

חשבון ייעודי לכל מערכת, לקריאה בלבד, חוץ מפתיחת קריאות שירות במוקד. אתם יוצרים את החשבונות, ויכולים לראות ולבטל כל אחד מהם.

הוא יכול לשנות משהו?

לא בעצמו. הוא מוצא בעיות וכותב את התיקון המדויק; אדם מבצע אותו. הדבר היחיד שהוא יכול לשנות הוא קריאת שירות, שהוא פותח או מעדכן כשאתם מבקשים.

ומה אם הוא ממציא?

קוד בודק כל טענה קונקרטית מול מה שהכלים החזירו. טענה שלא מופיעה בנתונים מתוקנת, או מסומנת ״לא אומת״.

מי יכול להשתמש בו?

חשבונות הדומיין שלכם, מוגבלים לקבוצה שאתם בוחרים. תפקידים יכולים לתת למנהלים ולצוות התמיכה כלים ונתונים שונים.

איזו חומרה צריך?

לא צריך שרת. מחשב שולחני עם כרטיס גרפי אחד של NVIDIA מספיק, למשל Core i5 ישן עם 32GB RAM וכרטיס של 12GB.

אם יש לו API, אפשר לחבר אותו

IT Sentinel לא קשור למוצרים מסוימים. כל מערכת עם API ניתנת לחיבור, לקריאה בלבד, כך שהוא עובד עם הכלים שכבר יש לכם. אלה מחוברים ובשימוש יומיומי היום:

SIEM / XDR: Wazuh, כולל Sysmon ולוגי ביקורת של Windows
הגנה על תחנות: SentinelOne, Palo Alto Cortex XDR
חומת אש: FortiGate, אתר אחד או כמה
ניהול משתמשים: Active Directory ו-Group Policy, דומיין אחד או כמה
ענן וזהויות: Entra ID, Microsoft 365, Exchange Online, Azure
אבטחת דואר: Perception Point
מוקד תמיכה וניטור: GLPI, Zabbix
גיבוי ווירטואליזציה: Veeam, Rubrik, Keepit, VMware Cloud Director
מרכזייה: FreePBX / Asterisk
מודיעין איומים: abuse.ch, Spamhaus, AlienVault OTX, VirusTotal
שימוש ב-AI: פעילות Copilot, תעבורת AI בחומת האש, כלי AI במחשבים
התראות, SOC ותקינה: Microsoft Teams, SOC חיצוני, ISO 27001

משתמשים במשהו אחר? אם יש לו API, נחבר אותו. ספרו לנו מה יש לכם.

דברים שהוא מצא, שאף אחד לא חיפש

לוג שהשתתק

קבוצת שרתים הפסיקה לשלוח קטגוריה שלמה של לוגים של Windows, במשך שבועות. אף התראה לא קופצת על שקט. היום נתונים חסרים מסומנים כבר ביום שבו הם נעצרים.

הגדרת ביקורת שכיבתה את עצמה

שני סוגים של מדיניות ביקורת דרסו זה את זה, וכיבו והדליקו את ביקורת הכניסות כל כמה דקות. הסקירה הצביעה על שניהם; אחד הוסר.

הרשאה שאף אחד לא זכר שנתן

חשבון אחד יכול היה להעתיק את כל ה-hash-ים של הסיסמאות בדומיין. המנהל הסיר את ההרשאה, שאל ״זה עבד?״, והבדיקה רצה שוב בזמן אמת ואישרה.

טלפון אחד, שלוש כתובות

חיבורים מרשת האורחים לשרת שליטה ובקרה ידוע נראו כמו שלוש מכונות. השוואת הזמנים הצביעה על טלפון אחד, שנחסם.

דוחות שהסתירו את השמות

הגדרה ב-tenant הפכה את דוחות השימוש בענן לאנונימיים. הסקירה סירבה לנחש, וציינה את ההגדרה שצריך לשנות.

הטמעה, לא מנוי לענן של מישהו אחר

1 · שיחהאתם מספרים לנו אילו כלים יש לכם ומה הייתם שואלים קודם.
2 · התאמהאנחנו ממליצים על חומרה. לא צריך שרת: מחשב שולחני עם כרטיס גרפי אחד של NVIDIA, כמו מחשב גיימינג, מספיק.
3 · חיבורחשבון אחד לכל מערכת, לקריאה בלבד כברירת מחדל. ההתראות מנותבות ל-Teams.
4 · כוונוןהכללים מכוונים לרעש של הסביבה שלכם, והתשובות נשענות על המדיניות שלכם.
5 · מסירהתיעוד, הדרכה, ועזרה כשהסביבה משתנה.

התשובות הראשונות מגיעות בדרך כלל תוך ימים; הכוונון נמשך בשבועות הראשונים.

שאלות שאנחנו נשאלים

זה Air-Gapped?

המודל והנתונים שלכם לא יוצאים מהרשת. IT Sentinel כן פונה החוצה, לקריאה בלבד, לשירותי הענן שתחברו (Microsoft 365, EDR בענן) ולפידים של מודיעין איומים. בלעדיהם הוא לא צריך אינטרנט בכלל.

למה הוא לא מתקן דברים בעצמו?

בכוונה. הוא בנוי למצוא בעיות ולהגיד לכם בדיוק איך לתקן אותן. ביצוע השינוי דורש אחריות, ו-AI עוד לא מוכן לשאת אותה בלי אדם שבודק. לכן התיקון נשאר אצלכם, ואחריו הוא בודק שוב שהתיקון עבד.

באיזה מודל AI הוא משתמש?

מודל open-weight שרץ מקומית; המודל המדויק תלוי בחומרה שלכם.

כמה הוא מהיר?

רוב התשובות לוקחות כמה שניות. תוכנית ארוכה או חקירה מלאה יכולות לקחת עד דקה בערך.

הוא עובד בעברית?

כן. הוא עונה בשפה שבה שואלים אותו. עברית ואנגלית בשימוש יומיומי היום.

יש לנו כבר SOC חיצוני. זה מחליף אותו?

לא, זה עובד לצידו. הוא יכול להעביר ל-SOC בזמן אמת את הלוגים שהוא צריך, ועונה על השאלות שה-SOC לא עונה עליהן.

זה מוצר או שירות?

שניהם: התוכנה, יחד עם העבודה של החיבור והכוונון.

ספרו לנו על הסביבה שלכם

סמנו מה יש לכם וכתבו מה הייתם שואלים קודם. אנחנו עונים תוך שני ימי עבודה. בלי ניוזלטר, והטופס לא שומר דבר.

שם

אימייל בעבודה

חברה (לא חובה)

תפקיד (לא חובה)

מה יש לכם? (לא חובה)

SIEM הגנה על תחנות חומת אש Active Directory Microsoft 365 מוקד תמיכה גיבוי

אילו מוצרים? (לא חובה)

מה הייתם שואלים קודם?

תודה, ההודעה בדרך.

נחזור אליכם תוך שני ימי עבודה.