Cela Prizma, kroz jedan tok odbrane.

Vidljivost i detekcija

Vidite šta je ugroženo — i odakle dokaz dolazi.

Popis resursa pokazuje koje aplikacije, uređaji i radnje su pokriveni. Autentifikovani izvori povezuju mrežne i Windows događaje, DNS i mail signale, obrasce HTTP zahteva i promene uobičajenog ponašanja. Povezivanje događaja i sesija olakšava pregled šireg incidenta i sažetak moguće kampanje kroz više izvora, uz jasno označenu neizvesnost.

Procena ponašanja može ukazati na automatizovanu, ljudsku ili neodređenu aktivnost, uz prikaz neizvesnosti. Promena brzine ili pretpostavljena upotreba AI ne određuje pravo na pristup. Prizma ne mora da identifikuje osobu iza napada da bi ograničila nedozvoljenu radnju na kontrolisanoj putanji.

AI zahtevi i podaci

Odredite šta AI sme da pročita, obradi i pošalje.

Podržani zahtevi i odgovori, uključujući odgovore koji pristižu deo po deo, prolaze pravila pregleda i preoblikovanja sadržaja. Redakcija i kontrola otkrivanja tajni primenjuju se uz poreklo podataka i oznake koje prate njihov dozvoljeni tok. Spajanje ili sažimanje sadržaja ne poništava ograničenja njegovih izvora. Otkrivanje prethodno zaštićenih podataka traži odgovarajuće odobrenje.

Dokument, rezultat alata ili poruka drugog agenta mogu sadržati podatke; sami ne izdaju ovlašćenje. Svaki podržani model i provajder imaju proverljivo poreklo i identitet, imenovane formate, dozvoljena odredišta i granice poziva. Nedostupan model ne opravdava tihi prelazak na neodobrenog provajdera.

Ovlašćenja agenata

Dajte agentu zadatak sa granicama koje važe i pri izvršenju.

Zadatak vezuje pouzdanog nalogodavca, organizaciju, svrhu, resurse, alate, primaoce, trajanje i limite. Katalog određuje tačnu verziju alata; predlog radnje određuje konkretne argumente i cilj. Pravo se ponovo proverava neposredno pre izvršenja.

Izolovani izvršilac ima najmanja potrebna prava. Preko kontrolisanog posrednika dobija kratkotrajne pristupne podatke za konkretnu namenu; agent ne dobija njegove privilegovane kredencijale. Pravila se primenjuju na stvarnu vezu i odredište. Uvođenje zatvara alternativne pristupne podatke i izvršne putanje koje bi zaobišle ovu kontrolu.

Delegiranje može suziti ovlašćenje. Opoziv i zajednički limiti važe za povezane agente, uz nedeljivu evidenciju potrošnje, i opstaju posle restarta. Beleške i drugi posredni kanali komunikacije zadržavaju poreklo i ne stvaraju novu dozvolu.

Reagovanje

Reagujte tačno tamo gde imate pravo.

Verzija pravila detekcije čuva se odvojeno od politike koja odobrava reakciju. Konačan skup dozvoljenih radnji i njihovih postupaka poništavanja određuje katalog: odbijanje određenog zahteva, ograničenje sesije ili izolacija podobnog uređaja preko podržane mrežne ili endpoint kontrole. Poništavanje ograničenja ne može da vrati posledice koje su već nastale.

Svaka radnja prolazi zajedničku proveru cilja, opsega, trajanja, ovlašćenja i posledica, uključujući zaštićene resurse i Prizmine sopstvene komponente. Probni režim ne izvršava ograničenje i jasno je odvojen od stvarne reakcije. Politika određuje automatsko izvršenje ili odgovarajuće ljudsko odobrenje. Konzola razlikuje predlog, odobrenje, slanje, prihvatanje i potvrđen efekat.

Trajno stanje ograničava nenamerno ponavljanje. Posle isteka čekanja ili prelaska na rezervni sistem stanje se usklađuje sa opaženim rezultatom pre novog pokušaja. Nezavisno opažanje proverava i cilj reakcije i rad važnog servisa.

Kontinuitet tokom incidenta

Odbrana mora da poznaje posledice svoje odluke.

Mapa zavisnosti, svežina podataka i zaštićene uloge pokazuju šta bi široka reakcija mogla da prekine. Ako posledice nisu dovoljno poznate, sistem ne dobija pravo na širu izolaciju; operater vidi neizvesnost i uže dozvoljene izbore.

Prizma takođe ima granice. Nezavisan operaterski kanal može da ograniči njenu reakciju i omogući oporavak kada je ona neispravna ili kompromitovana, bez oslanjanja na saradnju njenog izvršioca. Očuvanje servisa zavisi i od dogovorene infrastrukture i odgovornosti kupca.

Oporavak i dostupnost

Pripremite povratak u rad pre nego što postane hitan.

Dosledne kopije podataka, provera vraćanja i odvojeno mesto oporavka čine osnovu plana. Prelazak na rezervni sistem čuva jednog ovlašćenog izvršioca reakcija. Prati se koliko podataka može da se izgubi i koliko traje povratak servisa.

Gubitak skladišta, napajanja ili lokacije zahteva i rezervne resurse, fizičku infrastrukturu i odgovorne ljude. Plan povezuje njihov posao sa proverom vraćenih podataka i rada sistema. Sačuvana arhiva sama ne potvrđuje uspešan oporavak.

Istraga i dokazi

Sačuvajte priču koju tim može da proveri.

Vremenska linija povezuje događaje, identitete, sesije, odluke, odobrenja, radnje i rezultate. Pretraga istorije, izveštaji i dozvoljeni CSV/STIX izvozi podržavaju istragu i razmenu. Obrada predmeta u široj platformi dodaje odgovornog analitičara, beleške i procenu lažnih alarma.

Prijem događaja potvrđuje se tek nakon propisanog trajnog čuvanja. Dnevnik i red za slanje zadržavaju neuspele pokušaje, a ponovno preuzimanje istorije čuva doslednost. Dokazni paket dobija nezavisne kontrolne tačke i proveru potpunosti; poreklo, autentičnost i pravo na izvoz proveravaju se zasebno.

Mamci i razmena saznanja

Uočite interakciju sa resursom koji nema poslovni razlog da bude diran.

Registrovani lažni resursi, prijave i pomoćnik stvaraju kontrolisana mesta za opažanje. Njihov životni ciklus, rotacija i ograničena adaptacija prate pokrivenost. Evidencija čuva šta tačno potvrđuje odziv mamca ili niz interakcija; kontakt sa mamcem nije dokaz pristupa pravom nalogu.

Odobreni indikatori mogu da se razmenjuju između autentifikovanih organizacija uz pravila privatnosti. Tuđi indikator ulazi kao podatak za procenu. Ne prenosi tuđe pravo na automatsku reakciju niti sam potvrđuje koordinisanu kampanju.

Podešavanja i obaveštenja

Znajte koja pravila važe — i dokle je upozorenje stiglo.

Uvođenje i podešavanja razlikuju željeno, sačuvano i aktivno stanje. Operater vidi sukob izmena, potreban restart i stvarnu spremnost odgovarajućeg dela sistema.

Podržani webhook, SIEM i mail kanali prikazuju pokušaj slanja, prihvatanje prenosa, greške i kontrolisano ponavljanje. Prihvaćena poruka nije automatski pročitana poruka; stanje kanala ostaje jasno.

Ljudi, pristup i privatnost

Dajte svakom čoveku pregled i pravo koji su mu potrebni.

Imenovani nalozi, bezbedne sesije i passkey prijave povezuju se sa životnim ciklusom identiteta, opozivom i ulogama. Podržana integracija identiteta proverava pristup na serveru. Događaji i radnje vezuju se za autentifikovani izvor, učesnika, organizaciju i resurs.

Izolacija organizacija, ograničenje prikupljenih polja, rokovi čuvanja i dozvoljeni maskirani izvozi štite granice podataka. Pristupačan radni prostor na srpskom i engleskom podržava pregled i odlučivanje. Povlačenje starog interfejsa i rezervni prikaz čuvaju kontrolu pristupa i mogućnost bezbednog povratka.

Integracije, isporuka i podrška

Uvedite zaštitu koju možete održavati.

Matrica podrške imenuje verzije, načine instalacije i odgovornosti: aplikacionu zaštitu, mrežne kontrole, zaštitu uređaja, identitet, evidenciju i oporavak. Sigurne veze i položaj upravljačkih i izvršnih delova određuju granice poverenja.

Spoljni napadačev model ne mora prolaziti kroz Prizmu. Zaštita se sprovodi na strani organizacije, preko uvedenih kontrola. Ispravke aplikacija i izolacija radnih okruženja ostaju odgovornosti kupca i njegovih sistema, povezane sa planom uvođenja.

Proverljivo poreklo i potpisivanje izdanja, ponovljiva instalacija, kontrolisana nadogradnja, vraćanje prethodne verzije i imenovana podrška prate proizvod kroz rad. Metrike i nezavisan nadzor prijavljuju gubitak servisa ili izvora. Promena integracije ili neuspeh potrebne provere povlači odgovarajuću oznaku podrške dok se dokaz ne obnovi.

Dokazivanje zaštite

Merite i zaštitu i uspešno obavljen posao.

Rezultat procene koda vezuje se za stvarni alat, model, verziju, izvršenje i cilj. VVAH integracija ulazi kada bude kvalifikovana; format SARIF ili demonstracioni izlaz sam po sebi nije izvedena procena.

Plan validacije koristi izolovanu laboratoriju sa spoljnim ograničenjem pristupa i nezavisnim posmatračem. Poredi postojeću zaštitu, dodatni Prizmin nadzor i sprovedenu kontrolu. Svakom nedozvoljenom pokušaju pridružuje se odgovarajući dozvoljen zadatak, uz proveru efekta i nastavka rada. Prihvatanje vodi ka ograničenom uvođenju sa dogovorenim povratkom.

Završna testiranja u institucionalnim uslovima, sa adaptivnim napadima ili prekidima rada, tek predstoje i zahtevaju posebno odobrenje.