Hunt
Memburu anomali di seluruh permukaan serangan, tidak menunggu alert lebih dulu.
Threvix
Agen AI yang menyelidiki ancaman, mengambil keputusan, menjalankan penahanan, dan belajar dari setiap kasus. Bekerja di atas SIEM yang sudah Anda punya, tanpa perlu mengganti apa pun.
- 94 detik rata rata dari alert ke verdict
- Berjalan di atas SIEM yang sudah ada
- Batas izin ditentukan tim Anda
11
Agen spesialis
5
Tahap siklus otonom
15
Integrasi siap pakai
3.100+
Aturan deteksi bawaan
02 / Masalahnya
Ribuan alert setiap hari, hanya sedikit yang sempat diselidiki
Tim keamanan tidak kekurangan data. Yang kurang adalah waktu untuk membaca semuanya, dan itu yang membuat serangan sungguhan lolos di antara ribuan peringatan biasa.
Sebelumnya
Dasbor menunggu diklik
Alat tradisional berhenti di notifikasi. Selebihnya tetap pekerjaan manusia, satu per satu, sepanjang malam.
Threvix
Agen yang bertindak
Threvix menyelidiki, memutuskan, dan menutup kasus sendiri, lalu memakai hasilnya untuk menajamkan deteksi berikutnya.
Sebelumnya
Tumpukan alat terpisah
Analis berpindah antara SIEM, EDR, threat intel, dan tiket hanya untuk memahami satu kejadian.
Threvix
Satu panel di atas SIEM
Threvix membaca dari sumber yang sudah Anda jalankan, jadi tidak ada migrasi dan tidak ada penggantian sistem.
03 / Cara kerjanya
Siklus yang menutup sendiri
Lima tahap berputar tanpa jeda. Setiap putaran meninggalkan catatan yang membuat putaran berikutnya lebih cepat dan lebih akurat.
Triase
Memisahkan false positive dari ancaman nyata, lengkap dengan alasan yang bisa dibaca.
Investigasi
Menarik konteks dari log, EDR, dan threat intel, lalu menyusun kronologi kejadian.
Penanganan
Menjalankan langkah penahanan sesuai tingkat izin yang Anda tetapkan.
Pembelajaran
Menyimpan hasil setiap kasus untuk mempertajam deteksi dan mengurangi kebisingan.
Pembelajaran kembali langsung ke tahap hunt
04 / Arsitektur multi agen
Satu orkestrator, sepuluh spesialis
Bukan satu model serbabisa. Setiap peran punya keahlian sendiri, dikoordinasi oleh satu orkestrator yang tahu siapa harus bekerja kapan.
Orkestrator
SOC Orchestrator
Pengendali utama. Ia mengklasifikasi setiap peristiwa yang masuk, memilih agen yang tepat, dan menjaga kolaborasi antar agen tetap punya arah serta batas yang jelas.
Triage Analyst
Menilai alert masuk, membuang false positive, dan meneruskan yang benar benar penting.
Investigation Analyst
Menyusun kronologi lintas sumber log dan memetakan jalur yang ditempuh penyerang.
Incident Responder
Mengisolasi host, mencabut sesi, dan memblokir indikator sesuai izin yang berlaku.
Threat Hunter
Berburu ancaman tersembunyi memakai hipotesis dan teknik MITRE ATT&CK.
Malware Analyst
Membedah sampel berbahaya, memetakan perilaku, dan menarik indikator baru.
Detection Engineer
Menulis dan merawat aturan deteksi agar tetap relevan dengan ancaman terbaru.
Threat Intel Analyst
Memadukan intel eksternal dengan temuan internal untuk menilai relevansinya.
Forensic Analyst
Mengumpulkan bukti digital yang dapat dipertanggungjawabkan untuk investigasi lanjutan.
Penetration Tester
Menguji pertahanan dari sisi penyerang untuk menemukan celah sebelum dieksploitasi.
DevSecOps
Menyisipkan pemeriksaan keamanan ke dalam pipeline rilis tanpa memperlambat tim.
05 / Operasi otonom
Yang tetap berjalan saat tidak diminta
Di luar pekerjaan yang Anda perintahkan, Threvix menjalankan lima operasi rutin yang menjaga lingkungan Anda tetap terjaga.
Pipeline triase otomatis
Setiap alert masuk disaring, diperkaya, dan diberi skor tanpa perlu antrean analis.
Perburuan ancaman proaktif
Hipotesis dijalankan berkala tanpa menunggu peringatan, sehingga ancaman senyap tetap terlihat.
Remediasi mandiri
Langkah penahanan dijalankan segera pada tingkat izin yang sudah disepakati bersama tim Anda.
Pembelajaran adaptif
Verdict, koreksi analis, dan hasil kasus lama dipakai untuk menyesuaikan ambang deteksi.
Tugas terjadwal
Pekerjaan berulang berjalan sesuai jadwal tanpa perlu diminta ulang setiap hari.
06 / Tata kelola
Otonominya berhenti di titik risikonya dimulai
Setiap tindakan berada di salah satu dari empat tingkat. Anda yang menentukan sampai mana agen boleh bergerak sendiri, dan sejak titik mana manusia harus menyetujui.
Tier 0
Baca saja
Membaca data, mengorelasi log, dan menarik threat intel.
Jalan langsung
Tier 1
Tindak internal
Membuat tiket, memberi tanda, dan mengirim notifikasi ke tim.
Jalan dengan catatan
Tier 2
Aksi endpoint
Isolasi host, cabut sesi, dan blokir indikator pada perangkat.
Perlu izin analis
Tier 3
Ubah kebijakan
Mengubah aturan firewall dan konfigurasi kontrol keamanan.
Perlu izin admin- Setiap tindakan tercatat lengkap dengan alasannya
- Tombol henti darurat tersedia kapan saja
- Batas izin bisa diatur per tim dan per aset
07 / Mesin analitik
Penilaian terjadi sebelum AI dipanggil
Model bahasa mahal bila dipanggil untuk semua hal. Lapisan analitik menyaring lebih dulu, jadi agen hanya menangani yang benar benar butuh penalaran.
SIEM
Analitik perilaku
UEBA- Menetapkan perilaku wajar untuk tiap pengguna dan perangkat
- Menandai deviasi seperti login di jam ganjil atau lonjakan akses
- Skor risiko berubah mengikuti konteks, bukan angka statis
- Hasilnya menjadi bahan mentah bagi agen investigasi
Pra saring
Pra skor machine learning
ML- Alert bervolume tinggi disaring lebih dulu sebelum agen dipanggil
- Model dilatih ulang memakai koreksi analis Anda sendiri
- Menekan biaya komputasi tanpa mengorbankan cakupan
- Ambang batas dapat disesuaikan per lingkungan
Mesin
Mesin analitik gabungan
CORE- Deteksi berbasis aturan dan model berjalan berdampingan
- Korelasi lintas sumber log dalam satu jendela waktu
- Klasifikasi ancaman diperkaya intel eksternal
- Keluarannya siap dipakai untuk pelaporan dan audit
08 / Ekosistem
Menyambung ke yang sudah Anda jalankan
Threvix bersandar pada tumpukan keamanan Anda yang sekarang. Tidak ada sistem yang perlu diganti, dan tidak ada data yang perlu dipindahkan.
SIEM
Splunk, Elastic, QRadar, Sentinel
Platform EDR
Telemetri dan respons endpoint
Cloud
AWS, Azure, dan GCP
Keamanan jaringan
Firewall, proxy, dan NDR
Pemantauan dan IR
Sistem tiket dan alur eskalasi
Threat intel
Umpan indikator komersial dan terbuka
Gateway email
Penyaringan pesan masuk dan keluar
DevSecOps
Pemeriksaan di pipeline CI dan CD
Analisis malware
Sandbox dan mesin reputasi berkas
Uji penetrasi
Sinkronisasi temuan dengan hasil pengujian
Format data bawaan
JSON
SYSLOG
CEF
LEEF
STIX
TAXII
WEBHOOK
REST API
09 / Mulai
Siap membenahi SOC Anda?
Kami tunjukkan Threvix memakai skenario ancaman yang relevan dengan sistem Anda. Tiga puluh menit, tanpa biaya, tanpa komitmen.
- Balasan dalam satu hari kerja
- NDA tersedia sebelum demo
- Tanpa penggantian sistem