Yükleniyor...
Yükleniyor...
Ornis Guard'da tehdit avcılığı için sorgu dili bilmeniz gerekmez; sorunuzu günlük konuşma diliyle yazarsınız, Ornis Guard araştırma hipotezini kurar, gereken sorguları hazırlar ve bulguları ilişkileriyle birlikte gösterir. Aşağıda tek bir şüpheli IP adresinden yola çıkan bir araştırmanın nasıl ilerlediğini anlatıyoruz.
Kısa cevap
1. Soruyu günlük dille sorun
AI Chat ekranı, Ornis Guard'a doğrudan soru sorduğunuz yerdir. "Son bir ayda bu IP adresinden kaç alarm geldi?", "Bu hafta en çok hangi alarm tipi tekrarladı?" veya "Bu alan adı hangi kullanıcılarla ilişkili?" gibi soruları yazabilirsiniz.
Buradaki asıl fark, cevabın nereden geldiğidir: Ornis Guard genel bir sohbet motoru gibi tahmin yürütmez, kurumunuzun kendi verisine bakar ve bulduğunu söyler.
2. Bir alarmın üzerinden derinleşin
Araştırma her zaman boş bir sayfadan başlamaz; çoğu zaman elinizde bir alarm vardır. Alarm detayındaki Soruştur sekmesi, sohbeti o alarmın bağlamına bağlar.
3. Hipotez kurulur, sorgular hazırlanır
Ornis Guard'ı klasik bir sohbet botundan ayıran nokta burasıdır. Elindeki bulgudan hareketle bir araştırma hipotezi kurar — örneğin "bu adres yalnızca bir kullanıcıyı değil, aynı departmandaki birden fazla hesabı hedeflemiş olabilir" — ve bu hipotezi doğrulamak ya da elemek için gereken sorguları kendisi hazırlar.
Bu, tehdit avcılığını rastgele bir arama olmaktan çıkarıp sistemli bir sürece dönüştürür. Analistiniz sorgu yazmakla değil, sonucu yorumlamakla ilgilenir.
4. İlişkileri görün
Bulgular listelendikten sonra sıra resmin bütününe gelir. Tehdit Grafı ekranı; alarmları, göstergeleri (IP, alan adı, dosya özeti), iç ve dış varlıkları ve bunlar arasındaki bağlantıları görsel olarak gösterir. Tek tek bakıldığında ilgisiz görünen üç alarmın aynı adrese bağlandığını çoğu zaman ilk burada fark edersiniz.
Ekranda ayrıca bir gösterge için geçmiş arayabilir, ilişkili alarmları listeleyebilir ve bulguları paylaşılabilir bir formatta dışa aktarabilirsiniz.
Sık sorulan sorular
Sorgu dili bilmeyen biri kullanabilir mi? Evet. Sorular günlük konuşma diliyle yazılır ve yanıtlar sade bir dille gelir. Karmaşık sorgu söz dizimi öğrenmek gerekmez.
Yapay zekânın verdiği cevaba güvenebilir miyiz? Yanıtlar kurumunuzun kendi verisine dayanır ve bulgular kaynağıyla birlikte sunulur. Ornis Guard arayüzünde de belirtildiği gibi, önemli kararların doğrulanması esastır; sistem bunu gizlemez.
Bulguları dışarı aktarabilir miyiz? Evet. Tehdit grafındaki bulgular paylaşılabilir standart bir formatta dışa aktarılabilir.
