ERA Control AIمحلل SOC بالذكاء الاصطناعي

تحقيق آلي في الحوادث: سلسلة أحداث مترابطة (storyline)، وحكم، ومستوى ثقة، وملخص سردي للمحلل مرتبط بـ MITRE. يعمل نموذج اللغة داخل محيط العميل — بلا OpenAI ولا Copilot ولا واجهات سحابية أخرى. يقلّص وقت الفرز ويخفّض عتبة دخول SOC.

الغرض

منح SOC «زوج عيون ثانٍ»: يجمع الذكاء الاصطناعي السياق حسب المضيف والحادث، ويصوغ فرضية، ويساعد المحلل على اتخاذ القرار. لا تغادر البيانات المحيط أبداً.

القدرات الرئيسية

• تحقيق حسب المضيف/الحادث: storyline، حكم، ثقة، سرد.
• LLM محلي (Ollama / vLLM) — تحكم كامل بالنموذج والبيانات.
• مخرجات مرتبطة بتقنيات MITRE ATT&CK.
• تكامل مع حالات وأحداث ERA Core.

الفئة المستهدفة

مؤسسات تعاني نقص محللين كبار، بنوك تتطلب ذكاءً اصطناعياً on-prem، تجارب «AI في SOC» دون تصدير بيانات.

الترخيص

ترخيص ERA Control AI منفصل. البداية الموصى بها: Core + AI + Response.