Opdaget, før det rammer

Hver hændelsestype har sin regel og sin tærskel. Genbrug af et sessionstoken opretter straks en kritisk hændelse, uden tæller. Mere end fem mislykkede 2FA-forsøg på et minut, for en bruger eller fra en adresse: hændelse med høj alvor. Mere end ti mislykkede loginforsøg på et minut fra den samme adresse: hændelse. En API-nøgle brugt fra en adresse, der aldrig er set før: hændelse, til bekræftelse.

• Genbrug af session: kritisk, øjeblikkeligt, alle sessioner tilbagekaldt
• Serie af mislykkede 2FA-forsøg eller 2FA-aktiveringer: høj
• Serie af mislykkede loginforsøg fra samme adresse: overvåget
• API-nøgle fra en ny IP-adresse: markeret

Hver hændelse har en alvorsgrad, en status og sin historik. Gentagne hændelser samles over et kort vindue frem for at oprette ti hændelser for det samme angreb. AI'en læser derefter hændelsen og tilføjer et resumé, en anbefalet alvorsgrad og foreslåede handlinger — så et menneske kan beslutte hurtigt, med de rigtige oplysninger.

• Kritisk, høj eller middel alvor; status fulgt til afslutningen
• Samling af gentagelser over et kort vindue
• Resumé, anbefalet alvorsgrad og handlinger foreslået af AI'en
• Fuld historik for hver hændelse

Mistænkelig aktivitet på en API-nøgle udløser en advarsels-e-mail til kontoens administratorer. Sikkerhedsloggene gemmes med de samme minimumstider som revisionsloggen, og de automatiske sletninger spores selv.

• E-mailadvarsel ved mistænkelig aktivitet på en API-nøgle
• Sessioner tilbagekaldes automatisk ved genbrug
• Logge gemt med minimumsopbevaringstider
• Automatiske sletninger logges