Qui “agente” indica l’agente software sull’host. Gli agenti IA decidono
cosa raccogliere e cosa fare — l’agente software lo esegue.
Telemetria dell’host
L’agente osserva il sistema operativo attraverso il kernel e lo spazio utente:Processi
Creazione, terminazione e gerarchia di processi e thread, con i comandi
che li generano.
File e filesystem
Accesso, modifiche ed eliminazioni di file, incluse le modifiche a binari e
librerie di sistema.
Rete e DNS
Connessioni di rete e pattern di traffico, con un monitoraggio intensivo della
risoluzione DNS.
Windows Event Log e registro
Windows Event Log tramite ETW e attività del registro — sugli host Windows.
Audit e syslog di Linux
Il sottosistema di audit di Linux e il syslog — sugli host Linux.
Inventario hardware e software
Un inventario aggiornato dell’hardware dell’host e del software installato.
Parte della telemetria è specifica per piattaforma: il registro e Windows Event Log/ETW sono
solo per Windows, mentre audit e syslog si applicano a Linux. L’agente supporta
Windows, Linux e macOS.
Azioni di risposta
Quando le approvi, gli agenti IA azionano l’agente software per agire sull’host:- Isolare l’host dalla rete per contenere un incidente.
- Mettere in quarantena un file malevolo o sospetto.
- Terminare un processo in esecuzione sul dispositivo.
- Eseguire comandi sull’host per indagare o effettuare la remediation.
- Gestire servizi, utenti e aggiornamenti sul sistema operativo.
Le azioni che modificano un host seguono il modello l’IA propone, tu approvi — tu
rivedi e approvi prima che venga eseguito qualcosa. Consulta
Perseus per capire come funziona
la risposta.
Audit di hardening dell’host
L’agente esegue audit di hardening dell’host su richiesta che verificano la configurazione del dispositivo rispetto alle best practice. I risultati confluiscono nella Postura di sicurezza, dove Athena assegna un punteggio al tuo ambiente e prioritizza cosa correggere per primo.Gestione delle patch
L’agente applica gli aggiornamenti approvati del sistema operativo sull’host. Gli aggiornamenti sono pianificati e approvati tramite la gestione delle patch, mantenendoti in controllo di cosa cambia e quando.Dove andare dopo
Architettura dell'agente
Il modello raccogli → arricchisci → rispondi dietro a queste capacità.
Perseus
L’agente IA che guida la risposta sui tuoi host.
Postura di sicurezza
Dove emergono i risultati dell’hardening dell’host.
Patch e aggiornamenti
Pianifica e approva gli aggiornamenti del SO.