Como Você Direciona a Equipe
Você orienta os agentes com@-menções:
Mencione um especialista
Envie uma solicitação diretamente a um agente — por exemplo, peça ao @Perseus para
isolar um host, ou ao @Scribe para redigir um relatório.
Não mencione ninguém
Deixe todos de fora e o Centurion interpreta sua intenção e, então, encaminha o trabalho
ao especialista certo — ou a vários — para você.
Não existe seletor de modelo/agente. O menu suspenso que costumava trocar de modelo foi
removido — você direciona os agentes inteiramente por meio de
@-menções, e o Centurion
cuida do encaminhamento sempre que você não indica nenhum.Conheça os Agentes
Centurion
O orquestrador principal. Interpreta sua solicitação e a encaminha aos
especialistas certos. Uma variante SOC conduz as investigações de alertas.
Brontes
O gerente de endpoints. Acompanha o inventário de dispositivos, a integridade, a configuração e o
software instalado em toda a sua frota.
Perseus
O especialista em endpoints. Investiga hosts e executa ações de resposta —
isolar, colocar em quarentena, encerrar um processo, remediar, fortalecer.
Hydra
O especialista em integrações. Opera suas ferramentas conectadas — nuvem, firewalls,
dispositivos de rede, SIEM, EDR e bancos de dados.
Orion
Inteligência de ameaças e reconhecimento. Analisa IOCs, domínios e reputação de
IP, e conduz investigações de ameaças.
Athena
A estrategista de postura de segurança. Pontua seu ambiente em relação a frameworks
e prioriza o que corrigir primeiro.
Iris
A pesquisadora. Reúne inteligência de fontes abertas e contexto externo de
toda a web.
Scribe
O autor. Gera relatórios, documentos de política e documentos de auditoria, e
os exporta para PDF.
Como Eles Colaboram
O Centurion é o orquestrador. Para qualquer coisa além de uma única etapa, ele planeja o trabalho, coordena os especialistas em sequência e sintetiza os resultados deles em uma única resposta. Por exemplo, se você pedir para “investigar este domínio suspeito e bloqueá-lo em todos os lugares”:1
O Orion investiga
O Orion verifica a reputação do domínio e associações conhecidas, e relata o que encontra.
2
A Hydra age nas suas ferramentas
Se o domínio for malicioso, a Hydra aplica um bloqueio nos firewalls e ferramentas de segurança conectados.
3
O Scribe documenta tudo
O Scribe transforma a investigação e a resposta em um relatório compartilhável.