Detecção · regras Sigma · correlação
TITAN MelampusDetecção · regras que reconhecem o ataque nos eventosMelampo entendia a língua dos bichos: ouviu os cupins dizerem que a viga ia ceder e saiu antes de o teto cair.

TITAN Melampus: o ataque reconhecido nos eventos da sua frota

As regras de detecção do TITAN rodam no servidor sobre os eventos da frota: os que o agente envia e os das fontes que chegam pelo coletor. Quando uma regra casa, nasce o alerta, com a técnica MITRE ATT&CK, que segue para a triagem e para os playbooks do TITAN Meleager.

Solicitar demonstração Falar com especialista

O que você recebe

  • Regras no padrão aberto Sigma, importadas e gerenciadas na plataforma e avaliadas evento a evento
  • Regras sobre a telemetria que o agente do TITAN Theseus envia de cada máquina
  • Varredura periódica de correlação sobre o que já está na base, não só sobre o que acabou de chegar
  • Pontuação que pesa a criticidade do ativo e o comportamento habitual de cada máquina
  • Ruído conhecido entra registrado e rebaixado, com o motivo; indicador de ameaça confirmado nunca é rebaixado
  • Reincidência depois do fechamento continua visível: ocorrência mais grave abre alerta novo
◆ Powered by TITAN Melampus Detecção

Operado pelo TITAN CyberSecurity Suite

Uma plataforma, trinta e quatro módulos e um tribunal de IA (Cerberus-AI) — do assistido ao autônomo.

Ver o TITAN CyberSecurity Suite →
Perguntas frequentes

Dúvidas comuns

O Theseus é o agente na máquina: coleta, detecta no próprio endpoint e executa a resposta. O Melampus é a camada de regras no servidor, que reconhece o ataque nos eventos da frota inteira, inclusive de fontes que não são o agente.

Sim. Regras no padrão Sigma podem ser importadas, ligadas, desligadas e ajustadas na plataforma, e cada uma mostra quantas vezes casou e quando foi a última.

Ruído conhecido entra registrado e rebaixado, com o motivo; ocorrências repetidas somam no mesmo alerta; e um alerta antigo tem a severidade revista para baixo quando as ocorrências novas chegam mais baixas. Prova de ataque, como indicador de ameaça confirmado, nunca é rebaixada.

Pronto para elevar sua segurança?

Agende um diagnóstico gratuito e veja a plataforma em ação no seu contexto.

Agendar diagnóstico gratuito(31) 3236-1593
Fale no WhatsApp