Console preview
Die Konsole ausprobieren,
Die Konsole ausprobieren,
ohne Login
Wir haben die Ansicht, mit der Analysten jeden Tag arbeiten, mit Beispieldaten nachgebaut.
Öffnen Sie einen Fall, prüfen Sie die Begründung der Bewertung und geben Sie eine Isolierungsanfrage frei oder lehnen Sie sie ab.
Diese Vorschau verwendet Beispieldaten. Es handelt sich nicht um echte Kundendaten, und die Schaltflächen lösen keine Aktionen aus.
Offene Fälle
214 Alerts zu 3 Fällen zusammengefasst (Beispiel)Verdacht auf Ransomware-Ausführung · CASE-2611-0412
- Beleg Nach Öffnen des Mailanhangs invoice_1103.docm startet ein PowerShell-Kindprozess (T1566.001, T1059.001)
- Beleg Ausführung von vssadmin.exe delete shadows /all /quiet (T1490)
- Beleg Dateiendung von 412 Dateien innerhalb von 6 Sekunden geändert
- Begründung Die drei Aktivitäten folgen auf demselben Host innerhalb von 7 Minuten aufeinander, in derselben Reihenfolge wie die Ausführungsphase einer Ransomware
- Bewertung Verdacht auf Ransomware-Ausführung · Konfidenz 0,94
- Empfehlung Host vom Netz isolieren (Freigabe durch Verantwortliche erforderlich) · die 4 Postfächer prüfen, die denselben Anhang erhalten haben
Protokoll: Eingabe-Hash 9f3a…c21e · Modell v3.2 · Richtlinie P-07 · So lesen Sie das Bewertungsprotokoll
Interner Chatbot versucht externen Versand · CASE-2611-0381
- Beleg Versteckte Anweisung in einem hochgeladenen Dokument („Ignoriere die vorherigen Anweisungen…“)
- Beleg Der Chatbot ruft das Tool für Kundenabfragen 12-mal häufiger auf als üblich
- Beleg Versuch, über das Tool mail.send an eine externe Adresse zu senden (durch Richtlinie blockiert)
- Begründung Die Reihenfolge der Tool-Aufrufe folgt der Anweisung im Dokument. Muster einer indirekten Prompt Injection (OWASP LLM01)
- Bewertung Tool-Missbrauch durch Prompt Injection · Konfidenz 0,88
- Empfehlung Sitzung beenden · Dokumentquelle sperren · dem Chatbot die Berechtigung für externen Versand entziehen
Massendownload in der Nacht · CASE-2611-0377
- Beleg VPN-Anmeldung um 02:14, außerhalb der üblichen Zeiten (9 bis 19 Uhr)
- Beleg 1.820 Dateien in 40 Minuten aus dem Repository für Konstruktionsunterlagen heruntergeladen (sonst durchschnittlich 30 pro Tag)
- Beleg Das Konto steht auf der Liste der ausscheidenden Mitarbeitenden (HR-Anbindung)
- Begründung Deutliche Abweichung von der Baseline des Kontos. Es kann sich aber um die Übergabephase handeln, deshalb muss ein Mensch das prüfen
- Bewertung Möglicher Abfluss interner Informationen · Konfidenz 0,71
- Empfehlung Downloads für das Konto beschränken · Rücksprache mit der zuständigen Abteilungsleitung
Maßnahmen, die auf eine menschliche Freigabe warten
Maßnahmen mit großer Tragweite führt die KI nie allein ausFIN-PC-0412 vom Netz isolierenCASE-2611-0412 · angefragt 09:42 · Begründung in 6 Schritten
Downloads für Konto kim.*** beschränkenCASE-2611-0377 · angefragt 02:58 · Konfidenz 0,71
Jede Freigabe und jede Ablehnung wird protokolliert, zusammen mit der Person, dem Zeitpunkt und den Belegen, die ihr vorlagen.
Abdeckungskarte
Ergebnisse der Red-Team- und Blue-Team-Prüfung (Beispiel)Initial AccessTA0001
ExecutionTA0002
PersistenceTA0003
Privilege EscalationTA0004
Defense EvasionTA0005
Credential AccessTA0006
DiscoveryTA0007
Lateral MovementTA0008
CollectionTA0009
Command and ControlTA0011
ExfiltrationTA0010
ImpactTA0040
Wählen Sie ein Feld, um das Ergebnis der Technik zu sehen.
Betriebsbericht Oktober
BeispielwerteEingegangene Alerts8.412zu 61 Fällen zusammengefasst
Fälle, deren Bewertung Analysten geändert haben4mit Ursache und angepasster Regel
Bewertungen ohne Beleg0Ohne Beleg gibt es keine Bewertung
- Bestätigte Fehlalarme, ihre Ursache und die korrigierte Erkennungsregel
- Zunächst übersehene und später gefundene Fälle, mit Erklärung
- Liste der Maßnahmen, die Menschen freigegeben oder abgelehnt haben
- Angriffstechniken für die Red-Team-Prüfung im nächsten Monat
Welche Kennzahlen im Bericht stehen und wie wir sie messen, beschreibt die Seite Qualität der KI-Bewertungen messen.