GENELLIPSE
通过共享证据和负责任的工作流程将网络安全、企业风险和合规性联系起来。
GeneSecure 在共享指挥中心连接网络、云、身份、供应商、合规性和企业风险信息。其模块将风险评估、控制证据和响应工作流程结合在一起，并通过 Cortex AI 为人工审查做好准备工作。
确认适合您要求的功能和配置。
将系统日志、端点事件、云审计和网络信号集中在受管理的存储中。
将版本检测作为代码，根据历史事件对其进行测试，并搜索保留的遥测数据。
通过人工智能辅助分类、权限感知操作以及每个步骤的审核记录来支持分析师主导的调查。
Genellipse 计划在 6 周内获得重点 MVP。从一开始就就结果、界面、访问、客户审阅者和验收标准达成一致。使用提供的证据来决定下一阶段。
指定的流程所有者、代表性示例、当前措施以及解决方案必须满足的约束。
商定的工作流程、经过测试的配置、发现、操作职责以及下一阶段的建议。
评估安全调查，从有意义的信号到记录的遏制决策和经过验证的恢复。结果是尊重业务影响的可解释响应，而不仅仅是更多警报。
将批准的遥测连接到资产关键性、身份、风险和已知业务活动。在承诺检测覆盖范围之前检查可见性差距和日志质量。
关联证据、形成假设并评估替代解释。使用人工智能协助组织信息，而分析师则决定证据是否支持升级。
同意谁可以隔离资产、禁用访问或更改控制。保存证据、评估服务影响、验证恢复情况并将经验教训反馈到检测和响应中。
安全工具可能拥有敏感环境的特权访问权限。审查最小权限、管理隔离、秘密、遥测保留、审计跟踪和遏制权限。评估实际部署的覆盖范围和集成，而不是假设普遍保护。
记录遥测源、收集差距、身份和资产集成以及响应接口。测试馈送丢失和响应工具访问丢失。
升级不确定的发现和潜在的破坏性行动。人员批准和记录的应急授权应反映组织的事件计划。
衡量分析师调查工作、虚假升级、证据完整性、授权遏制时间和恢复验证。如果有意义的威胁被消除，那么更快的警报关闭是没有用的。
带来经过净化的事件示例、资产和身份模型、遥测样本、当前响应手册和批准的遏制边界。
包括可见性假设、调查证据、分析师决策、响应测试、恢复检查以及责任所有者的控制改进。