Co dokładnie dzieje się między alertem a decyzją
Ward nie jest kolejnym źródłem szumu. Podpina się do kolejki, którą już masz, i na każdym alercie wykonuje tę samą, powtarzalną robotę: zbiera kontekst, wzbogaca sprawę i pisze wskazówki. Analityk dostaje gotową sprawę — alert już opisany i wzbogacony — a nie surowy rekord.
Jak Ward zbiera kontekst i klasyfikuje sprawę
Najpierw enrichment z wyprzedzeniem, potem Ward AI z narzędziami JIT na ścieżce klasyfikacji — i proponowana dyspozycja dla analityka.
Od alertu do zamkniętej sprawy
Sześć kroków od Sentinela do decyzji. Ward przygotowuje sprawę i proponuje dyspozycję — ostateczną decyzję podejmuje analityk.
- 01Incydenty przychodzą z Microsoft Sentinel. Ward układa je w jedną sprawę — te same pola, niezależnie od kształtu wejścia — zanim analityk otworzy kolejkę.
- Ingest z Microsoft Sentinel
- Jedna sprawa z powiązanymi alertami i encjami
- Pipeline rusza od razu
- 02
- 03
- 04
- 05
- 06
Co robi maszyna, a co zostaje przy człowieku
Najczęstsze pytanie na demo brzmi „gdzie kończy się automat”. Poniżej dokładna granica — na każdym etapie procesu.
Przyjęcie alertu
Ward
Odbiera alert z kolejki Sentinela i normalizuje pola do jednego kształtu sprawy.
Analityk
Nie musi nic robić — praca nad sprawą rusza od razu.
Zbieranie kontekstu
Ward
Dopisuje threat intelligence i źródła Microsoftu: konta, hosty, adresy, pocztę i powiązane alerty.
Analityk
Widzi komplet źródeł i może ponowić te, które nie doszły.
Ocena ryzyka
Ward
Liczy wynik ARC i zaznacza sprawy krytyczne.
Analityk
Używa wyniku, żeby ustawić priorytet kolejki.
Wskazówki
Ward
Pisze klasyfikację, otwarte pytania i rekomendacje, razem ze źródłami.
Analityk
Czyta, poprawia albo odrzuca — decyzja należy do analityka.
Zamknięcie i ślad
Ward
Zapisuje decyzję i przy udanym zamknięciu odsyła ją do Sentinela.
Analityk
Zatwierdza klasyfikację, powód i komentarz.
Nic nie zamyka się samo. Analityk zatwierdza klasyfikację, a sprawa zostaje w archiwum.
Zobacz Warda
na żywo
Umów demo na działającym produkcie. Bez instalacji i bez zobowiązań.
Albo napisz na contact@avalone.pl