ERA Control AISOC AI analisti

Otomatik olay soruşturması: ilişkili olaylar zinciri (storyline), karar, güven düzeyi ve analist için MITRE ile eşleştirilmiş anlatı özeti. Dil modeli müşteri çevresi içinde çalışır — OpenAI, Copilot veya başka bulut API'leri yok. Triyaj süresini kısaltır ve SOC giriş eşiğini düşürür.

Amaç

SOC'a bir "ikinci göz çifti" sağlamak: AI, ana bilgisayar ve olay bağlamında bilgi toplar, hipotez oluşturur ve analistin karar vermesine yardımcı olur. Veriler asla çevreyi terk etmez.

Temel yetenekler

• Ana bilgisayar/olay bazında soruşturma: storyline, karar, güven, anlatı.
• Yerel LLM (Ollama / vLLM) — model ve veri üzerinde tam kontrol.
• MITRE ATT&CK teknikleriyle eşleştirilmiş çıktı.
• ERA Core vakaları ve olaylarıyla entegrasyon.

Hedef kitle

Kıdemli analist açığı olan kuruluşlar, on-prem AI gerektiren bankalar, veri dışa aktarımı olmadan "SOC'ta AI" pilotları.

Lisanslama

Ayrı ERA Control AI lisansı. Önerilen başlangıç: Core + AI + Response.