BrainSOC

Un sistem de management al informațiilor și evenimentelor de securitate (SIEM) care colectează evenimente de securitate din toată infrastructura, le corelează și transformă rezultatul în ceva pe care un analist poate acționa.

De ce există

Un SIEM își merită banii în ziua în care un atac e la jumătate, nu în ziua în care e instalat. BrainSOC agregă evenimente din surse multiple, astfel încât activitățile legate apar ca cazuri unificate, nu ca alerte izolate.

Ce face acum

• Monitorizează activ propria infrastructură Braincap
• Colectează de la firewall-uri, platforme de virtualizare, array-uri de stocare și sisteme de hosting
• Agenți de endpoint implementați și operaționali
• Momentan fără tenanți externi

Capabilități

• Gestionarea evenimentelor — evenimentele sosesc prin syslog, HTTP sau agenți proprii. Sistemul prioritizează responsabilizarea pentru fiecare eveniment în locul pierderii tăcute.
• Reziliența agenților — buffer local când serverele sunt inaccesibile, replay fără inundare și recuperare la restart fără retransmiterea istoricului.
• Actualizări de securitate — agenții verifică semnături criptografice înainte de auto-actualizare, păstrează backup și fac rollback automat la eșec.
• Reguli de detecție — suport pentru formatul deschis Sigma; regulile se reîncarcă în timpul rulării, cu izolarea eșecurilor.
• Corelare între surse — urmărirea activității per entitate, cu scor de risc bazat pe tipare de dovezi reale.
• Suport hardware — colectoare scrise pentru echipamente reale: firewall-uri, sisteme de stocare și platforme de virtualizare.

Pe roadmap

• Onboarding de tenanți externi și servicii administrate
• Detecție accelerată pe GPU, cu fallback pe CPU