CS
Objednat demo

AI analytik, který žije přímo ve vašem SIEMu.

Žádný chatbot přilepený k dashboardu. AI pracuje uvnitř LogMan.io se stejnými nástroji a oprávněními jako vaši analytici: loví hrozby, vyšetřuje, založí tiket, zastaví útok podle vašeho playbooku a napíše report. Vaše logy zůstávají u vás; modely běží uvnitř vašeho perimetru nebo v našem suverénním AI cloudu v Evropské unii.

Chci demo Porovnat edice

K dispozici jako rozšíření LogMan.io PLUS a LogMan.io SIEM.

Od podezření k zastavené hrozbě.

Napíšete „run a threat hunt“ — žádný cíl, žádné detaily, jen podezření. Tohle AI udělá potom.

  1. Postaví hypotézu

    AI si načte playbook pro threat hunting, rozhodne, co hledat — stroj, který potichu komunikuje tam, kam nemá — a než půjde do hloubky, ověří tu myšlenku na vašich datech.

  2. Hloubkovou analýzu deleguje

    Vyšetřování převezme sub-agent. Spáruje síťová metadata ze Zeeku s procesními událostmi ze Sysmonu a podezřelý provoz dohledá k procesu a stroji, které za ním stojí.

  3. Založí tiket, který stojí za přečtení

    Důkazy, zdroje dat, míra jistoty, techniky MITRE ATT&CK a doporučené další kroky — v alert managementu, připravené k triáži. Žádné prázdné tikety.

  4. Zasáhne — a ověří to

    Řekněte jí „zablokuj to na firewallu“ a AI postupuje podle vašeho incident-response playbooku, přidá pravidlo a sama si naplánuje, že za 20 minut ověří, jestli provoz opravdu ustal — aniž by ji o to někdo žádal.

Práce SOC analytika, od lovu hrozeb po report

AI přichází s dovednostmi (skills) pro každodenní práci bezpečnostního provozu — a naučit ji můžete i ty vlastní.

Threat hunting

Začne zeširoka, vybere nejslibnější hypotézy a za každou pošle sub-agenta. Spusťte ho před sebou, nebo přes noc podle plánu, napříč všemi vašimi daty.

Vyšetřování a triáž

Přidá kontext ze sítě, koncových stanic, DNS i aktiv, určí, jak moc si je jistá, a napíše tiket, se kterým může analytik hned pracovat.

Reakce na incidenty

Postupuje podle playbooků, které napíšete, na systémech, které povolíte — blokace na firewallu, sběr forenzních stop, izolace stroje — a každý krok zapíše do tiketu.

Detection engineering

Najde mezeru ve vašem pokrytí MITRE ATT&CK, napíše detekční pravidlo, vytvoří k němu unit testy a nasadí ho.

Tvorba parserů

Dejte jí vzorky logů a postaví parser podle schématu ECS — v sandboxu ho kompiluje a testuje, dokud neprojdou všechny vzorky.

Reporty

Z vyšetřování udělá report pro management: zasažené stroje, pozorované chování, dopad, doporučené další kroky. Ve vašem jazyce, s vaší terminologií.

Zabudovaná, ne přilepená

LogMan.io stojí na otevřených formátech — Markdown, YAML, JSON — dávno předtím, než přišla AI. Ukázalo se, že právě s nimi AI agenti pracují nejlépe, a proto šlo AI zabudovat takhle hluboko.

Harness uvnitř vašeho LogMan.io

AI harness běží ve vašem clusteru LogMan.io a s platformou mluví přes stejné API, jaké používají vaši analytici. Nástroje si z platformy načte automaticky — žádný další konektor k vystavení, žádné příchozí spojení k otevření. Notebook můžete zaklapnout; práce běží dál.

Sandbox pro každého agenta

Každý agent pracuje ve vlastním izolovaném sandboxu s nástroji, které používají analytici, a s dotazovacím enginem. Stáhne si data, která potřebuje, analyzuje je tam a uchová každý dotaz i soubor — takže každé zjištění můžete zopakovat a ověřit, že platí.

Skills, které si přečtete a upravíte

Každý playbook i prompt je dokument v Markdownu v knihovně LogMan.io, distribuovaný jako parsery a stejně tak upravitelný. Přidejte popis své infrastruktury, sepište vlastní postupy — nebo s AI úkol jednou projděte a řekněte jí, ať z něj udělá skill.

Paměť, která zůstává u vás

Při práci se AI učí vaše prostředí: síťové rozsahy, jak se dostat k databázi, co jste před půl rokem měnili. Ta paměť je čitelná, upravitelná a zůstává ve vašem harnessu — když analytik odejde, jeho know-how zůstane.

Vaše logy zůstávají tam, kde jsou.

Většina AI SIEMů počítá s tím, že svá data pošlete do jejich cloudu, kde je vyhodnotí proprietární americký model. LogMan.io ne. Běží na předních open-weight modelech, které průběžně testujeme a nahrazujeme, jakmile přijdou lepší — takže nejste svázaní s jedním modelem ani jedním dodavatelem.

Těžká práce zůstává lokálně

Analýza probíhá v sandboxu vedle vašeho SIEMu. Surové proudy událostí se do modelu nikdy neposílají; pracuje s dotazy a zhuštěnými výsledky.

Provozujte on-premises

Modely nasaďte na GPU server uvnitř vlastního perimetru, v případě potřeby i bez připojení k internetu. Máte vlastní AI infrastrukturu? Připojte ji.

Nebo náš suverénní AI cloud

Nemáte vlastní GPU? Využijte náš AI cluster v datovém centru Tier III v Evropské unii, podle evropského práva.

Nikdy pro trénování

Smluvně, podmínkami připravenými pro evropský AI Act, se zavazujeme, že to, co nám pošlete, nikdy nepoužijeme k trénování modelů. Vaše skills a paměť jsou vaším vlastnictvím, stejně jako parsery a pravidla.

Tolik autonomie, kolik jste připraveni dát

Tihle agenti jsou pečliví a neúnavní — využijí každý přístup, který dostanou. Proto jsou hranice tvrdé, nastavené vámi, ne jen pokyny v promptu.

Člověk ve smyčce, nebo plná autonomie

Sledujte AI při práci a kdykoli zasáhněte, nebo nechte úlohy běžet na pozadí samostatně. Pro každou úlohu zvlášť.

Stejná oprávnění jako uživatel

AI podléhá rolím a tenantům LogMan.io jako kterýkoli analytik. Dostane se jen k systémům, ke kterým jí dáte přístupové údaje.

Schválení citlivých akcí

Pravidla určují, které příkazy potřebují podpis člověka — SSH spojení, mazání — než je AI smí spustit.

Nic skrytého

Její úvahy, každý příkaz i každé volání modelu jsou vidět a zalogované a do jejího sandboxu si můžete otevřít terminál a vidět, co vidí ona.

Začněte zlehka.Přidávejte, jak roste důvěra.

Naši inženýři dohlížejí na vaše první nasazení a zaškolí váš tým — aby dosah AI rostl jen tak rychle, jak roste vaše důvěra v ni.

  1. Jen uvnitř LogMan.io

    Analýzy, triáž alertů, parsery a detekční pravidla — AI pracuje v platformě a na nic jiného nesahá.

  2. Naučte ji své prostředí

    Nechte ji zmapovat vaši infrastrukturu a z postupů vašeho SOC udělejte skills, podle kterých se řídí.

  3. Nechte ji jednat

    Dejte jí přístup tam, kde je reakce jasně daná — firewall, testovací servery — se schválením všeho citlivého.

  4. Nechte ji běžet

    Noční threat hunting podle plánu, autonomní triáž, ráno report. Vaši analytici se věnují tomu, na čem záleží.

Časté otázky

Ve kterých edicích AI poběží?

AI je rozšíření LogMan.io PLUS a LogMan.io SIEM — edic s bezpečnostní detekcí, se kterou může pracovat. Pokud dnes provozujete LogMan.io, přechod výš je změna licence, ne migrace.

Je to AI SOC?

Je to AI SIEM: platforma, na které svůj AI SOC postavíte. Dovednosti pro poloautonomní práci jsou připravené hned; každý SOC si pak doplní vlastní postupy, role a playbooky jako skills.

Opouštějí moje data moje prostředí?

Vaše logy i jejich analýza zůstávají u vás, v harnessu vedle vašeho SIEMu. Když provozujete modely on-premises, neopustí váš perimetr vůbec nic. V našem suverénním AI cloudu cestuje jen pracovní kontext modelu — v rámci Evropské unie, pod evropským právem — a nikdy se nepoužije k trénování.

Jaké modely používá?

Přední open-weight modely, provozované na našem nebo vašem hardwaru. Nové modely testujeme hned, jak vyjdou, a nasazujeme je, když práci zvládají lépe — analytická kvalita tak dál roste. Můžete připojit i vlastní endpointy modelů.

Může AI udělat něco, co jsem nepovolil?

Dostane se jen tam, kam jí dáte přístup: oprávnění v LogMan.io, přístupové údaje, které jí poskytnete, a izolovaný sandbox. Citlivé příkazy mohou vyžadovat schválení člověkem. Prompty určují chování; tvrdou hranici určuje přístup, který udělíte.

Funguje česky nebo polsky?

Ano. Rozhraní je v angličtině, češtině a polštině a s AI můžete mluvit i dostávat reporty ve svém jazyce. Glosář vašich termínů pohlídá správné názvosloví. Na nejnáročnější analýzy z modelů stále nejvíc vytěží angličtina.

Můžu použít skills z GitHubu nebo vlastní MCP servery?

Ano. LogMan.io používá standardní formát skills a obsahuje skill, který cizí skill prověří a přizpůsobí vašemu prostředí — se staženými instrukcemi zacházejte stejně opatrně jako se staženým kódem. MCP servery lze připojit jako další zdroj nástrojů.

Jak se platí?

Měsíční předplatné za seat — počet AI agentů, které provozujete, odvozený od velikosti vaší organizace. Žádné tokeny, žádné kredity, žádné poplatky za akci. Požádejte nás o nabídku.

Podívejte se, co AI najde ve vašich datech.

Ukažte nám své prostředí a zdroje. Naši inženýři pustí AI na skutečný provoz — a řeknou vám, jakou edici a kolik seatů potřebujete.

Chci demo Porovnat edice

Objednat demo

Napište nám, jaké máte objemy a zdroje logů, a ozve se vám jeden z inženýrů, kteří LogMan.io postavili — obvykle do jednoho pracovního dne.

Vaše údaje použijeme výhradně k zodpovězení dotazu. Žádný newsletter, žádné předávání dat. Zásady ochrany osobních údajů