Keelguard AI; her alarmı Tier 1 seviyesinde otomatik olarak triyaj eden, Tier 2 derinliğinde inceleyen ve müdahaleyi analistlerin, ekip liderlerinin ve CISO'nun zaten kullandığı konsolda hazır hâle getiren InfinitumIT'nin Agentic SOC platformudur. Böylece ekibiniz yalnızca insan kararı gerektiren vakalarla ilgilenir.
Öne çıkan özellikler
- Otonom triyaj (Tier 1): Bağlı kaynaklardan gelen alarmları gerçek zamanlı toplar ve normalize eder, tekrarları ayıklar, ilişkili olayları tek vakada birleştirir; varlık bağlamı ve izin listeleriyle bilinen gürültüyü eler, başlangıç önem derecesi ve güven skoru atar.
- Derin inceleme (Tier 2): Hash, IP ve alan adı itibarını zenginleştirir; kimlik, uç nokta ve ağ olaylarından saldırı zincirini yeniden kurar; kök nedeni, etki alanını ve etkilenen varlıkları belirler; izolasyon önerir ya da uygular ve vakayı eksiksiz belgeler.
- AI Attack Chain Graph: Doğrulanan her olayı beş aşamada yürütür — Alarm, Anlama ve Strateji, Kanıt Toplama, Analiz, Raporlama ve Müdahale — ve her aşamada kanıtı, MITRE ATT&CK tekniklerini ve gerekçeli müdahale önerisini gösterir.
- Şeffaf tehdit istihbaratı: Hangi zenginleştirme kaynağının yanıt verdiğini, zaman aşımına uğradığını ya da yapılandırılmadığını gösterir ve kararı yalnızca yanıt veren kaynaklardan kurar; cihazların CVE maruziyetini CISA KEV ve EPSS ile eşleştirir.
- Agentic playbook'lar: Otomatikleştirmek istediğiniz akışı yazın, Keel AI tetikleyicileri, zenginleştirmeyi, mantığı ve entegrasyonları bağlanmış düğüm tabanlı bir taslak olarak hazırlasın; şablonlardan veya sürükle-bırak editörden de başlanabilir.
- Analist geri bildirimiyle öğrenen yapay zekâ: Analistin her düzeltmesi modele gerçek zamanlı geri beslenir; neyin neden değiştiği açıkça görünür.
- Rol bazlı konsol: SOC analisti için tüm modüller; SOC ekip lideri için vardiya, kuyruk, SLA ve eskalasyonlar; CISO ve yöneticiler için ham alarm kuyruğu olmadan güvenlik duruşu, risk kaydı ve kapsama görünümü.
- Entegrasyonlar: CrowdStrike, Elastic, Fortinet, IBM QRadar, Splunk, Microsoft, Palo Alto, SentinelOne ve Check Point; ayrıca Microsoft Sentinel, Entra ID, MISP ve Velociraptor bağlayıcıları — her biri kendi sorgu dilinde (KQL, SPL, AQL, FQL, KeelQL).
- MSSP'ler için çok kiracılı yapı: Her müşteri kesin olarak izole edilmiş kendi kiracısında çalışır; tüm müşteriler ve bağlı vaka yönetim sistemleri tek kontrol düzleminden yönetilir.
InfinitumIT olarak nasıl yardımcı oluyoruz?
Keelguard AI, SOC ekibinizin zamanını alarm gürültüsünden alıp gerçek olaylara yönlendirir. Kurulum, mevcut SIEM ve EDR kaynaklarınıza entegrasyon, playbook'ların kurumunuza uyarlanması, Türkçe destek ve sertifikalı uzman ekibimizle ürünü gerçek değerine dönüştürüyoruz.
