ERA Core (XDR)Güvenlik platformu temeli

Temel XDR sürümü: ana bilgisayarlarda tek hafif ajan, telemetri alımı, veri merkezinizde veri gölü, MITRE ATT&CK ile eşleştirilmiş Sigma kural tabanlı tespit, varlık envanteri ve SOC portalında vaka yönetimi. Tüm veriler çevre içinde kalır — bulut yok, phone-home yok. Her ERA One dağıtımının başlangıç noktasıdır.

Amaç

İzole bir çevrede eksiksiz "olay → tespit → vaka → soruşturma" döngüsü sunmak. Bankalar, kamu sektörü ve on-prem / air-gap gereksinimleri olan endüstri için uygundur.

• Uçtan uca boru hattı: ajan → alım → kuyruk → depolama → tespit → vakalar.
• Birleşik olay formatı; kişisel veriler iletimden önce ajanda maskelenir.
• Çevrimdışı lisanslama, dışa telemetri gönderilmez.

Temel yetenekler

• Windows / Linux / macOS ajanı — süreçler, ağ, oturum açmalar.
• MITRE ATT&CK ile eşleştirilmiş tespit kural kütüphanesi; genişletilebilir kural külliyatı.
• SOC Portal: vakalar, varlıklar, olaylar, tespitler; analist / yönetici / görüntüleyici rolleri.
• Yerleşik IoC (tehdit göstergesi) işleme ve olay zenginleştirme.
• Soruşturmalar ve düzenleyici raporlama için değiştirilemez depolama.

Hedef kitle

Sıfırdan SOC kurmak veya kapalı çevrede yabancı bir XDR'ı değiştirmek için minimum dağıtım. Genellikle ERA Control AI ve ERA Response sürümleriyle tamamlanır.

Dağıtım modları

Platform iki profili destekler — aynı ürün, farklı yapılandırma:

• Sovereign (air-gap): tam izolasyon; kural, CVE ve AI paket güncellemeleri çıkarılabilir medya üzerinden çevrimdışı paketle teslim edilir.
• Sovereign Hybrid: veri, veri gölü ve soruşturmalar çevre içinde kalır; lisanslar ve koruma güncellemeleri giden kanal üzerinden ERA bulutundan otomatik çekilir.

Hybrid mod kasıtlı olarak etkinleştirilir ve politika ile yönetilir: ham veri, kişisel bilgiler ve vakalar asla dışa gönderilmez. "Veri evde — destek bulut gibi" modeliyle bankacılık için idealdir.

Lisanslama

Temel ERA Core lisansı her paket için gereklidir. Telemetri platformu, tespit motoru ve SOC portalını içerir.

<