Enterprise-платформа кибербезопасности, представленная в Сколково
Enterprise-платформа кибербезопасности, представленная в Сколково
0 → 1
B2B
ИБ
Контекст
Контекст
SOC — это команда, которая следит за безопасностью компании и реагирует на угрозы. Типовые системы безопасности заваливают такую команду тысячами сигналов в день, и среди этого шума легко пропустить действительно критичный инцидент.
Serebrium собирает все события безопасности в одно окно и с помощью AI-агента отсеивает шум — оставляет аналитику только важное, с контекстом, и ведёт его по понятному пути от сигнала к расследованию.
SOC — это команда, которая следит за безопасностью компании и реагирует на угрозы. Типовые системы безопасности заваливают такую команду тысячами сигналов в день, и среди этого шума легко пропустить действительно критичный инцидент.
Serebrium собирает все события безопасности в одно окно и с помощью AI-агента отсеивает шум — оставляет аналитику только важное, с контекстом, и ведёт его по понятному пути от сигнала к расследованию.
Аудитория
Аудитория
Аналитики SOC / ИБ-команды — основной пользователь, которому нужен рабочий инструмент мониторинга и реагирования.
CISO / руководители ИБ — которым важна единая картина и понятная отчётность для бизнеса.
Аналитики SOC / ИБ-команды — основной пользователь, которому нужен рабочий инструмент мониторинга и реагирования.
CISO / руководители ИБ — которым важна единая картина и понятная отчётность для бизнеса.
Боли
Боли
Шум алертов: SOC тонет в тысячах однотипных сигналов — критичное теряется, аналитики выгорают.
Разрозненность: События и логи разбросаны по источникам, нет единой картины безопасности.
Долгая отчётность: Подготовка доказательств по инцидентам и отчётов требует много временных ресурсов.
Шум алертов: SOC тонет в тысячах однотипных сигналов — критичное теряется, аналитики выгорают.
Разрозненность: События и логи разбросаны по источникам, нет единой картины безопасности.
Долгая отчётность: Подготовка доказательств по инцидентам и отчётов требует много временных ресурсов.
Гипотеза
Гипотеза
Мы верим, что единое окно с AI-приоритизацией инцидентов сократит время от сигнала до начала расследования для аналитиков SOC, снизив когнитивную нагрузку от ручного разбора.
Мы окажемся правы, если аналитик сможет перейти от критичного алерта к его расследованию без ручного сопоставления разрозненных логов.
Мы верим, что единое окно с AI-приоритизацией инцидентов сократит время от сигнала до начала расследования для аналитиков SOC, снизив когнитивную нагрузку от ручного разбора.
Мы окажемся правы, если аналитик сможет перейти от критичного алерта к его расследованию без ручного сопоставления разрозненных логов.
Джобсы
Джобсы
Приоритизация
Когда на меня валятся алерты, я хочу видеть только приоритетные инциденты с контекстом, чтобы не пропустить критичное и не выгореть от ручного разбора.
Когда на меня валятся алерты, я хочу видеть только приоритетные инциденты с контекстом, чтобы не пропустить критичное и не выгореть от ручного разбора.
Расследование
Когда я получил приоритетный сигнал, я хочу сразу перейти от него к расследованию с полной картиной, чтобы закрыть инцидент быстрее
Когда я получил приоритетный сигнал, я хочу сразу перейти от него к расследованию с полной картиной, чтобы закрыть инцидент быстрее
Отчётность
Когда мне нужно показать бизнесу состояние безопасности, я хочу единую картину и готовую отчётность, чтобы донести результат без ручной сборки данных.
Когда мне нужно показать бизнесу состояние безопасности, я хочу единую картину и готовую отчётность, чтобы донести результат без ручной сборки данных.
Обзор системы
Обзор системы
Сводный дашборд: открытые инциденты по критичности, состояние клиента и агентов онлайн, MTTA (среднее время до взятия в работу), закрытые за сутки, графики трендов и лента уведомлений. Задача — за один взгляд дать ответ «всё ли под контролем прямо сейчас».
Сводный дашборд: открытые инциденты по критичности, состояние клиента и агентов онлайн, MTTA (среднее время до взятия в работу), закрытые за сутки, графики трендов и лента уведомлений. Задача — за один взгляд дать ответ «всё ли под контролем прямо сейчас».
Алерты
Алерты
Таблица активных алертов с приоритетом, хостом, статусом и сервисом. Статус меняется прямо в строке, фильтры сверху, а контекстное меню даёт быстрые действия (перейти в карточку хоста, изолировать). Задача — превратить поток сигналов в управляемый рабочий список.
Таблица активных алертов с приоритетом, хостом, статусом и сервисом. Статус меняется прямо в строке, фильтры сверху, а контекстное меню даёт быстрые действия (перейти в карточку хоста, изолировать). Задача — превратить поток сигналов в управляемый рабочий список.
Реакция
Реакция
Управление изоляцией и возвратом хостов: быстрая реакция с явным предупреждением о последствиях изоляции + история всех реакций с инициатором и статусом (выполнено / в процессе / ошибка). Задача — сделать необратимое действие быстрым, но защищённым от ошибки.
Управление изоляцией и возвратом хостов: быстрая реакция с явным предупреждением о последствиях изоляции + история всех реакций с инициатором и статусом (выполнено / в процессе / ошибка). Задача — сделать необратимое действие быстрым, но защищённым от ошибки.
Сканеры
Сканеры
Запуск сканирований (CVE / конфигурации / порты) и результаты с цветовой сводкой находок по уровням критичности (C / H / M / L / I / W) и легендой. Задача — свернуть результат сканирования в считываемую за секунду сводку вместо простыни данных.
Запуск сканирований (CVE / конфигурации / порты) и результаты с цветовой сводкой находок по уровням критичности (C / H / M / L / I / W) и легендой. Задача — свернуть результат сканирования в считываемую за секунду сводку вместо простыни данных.
Администрирование
Администрирование
Управление агентами: статусы (online / degraded / offline), версии, группы, IP + действия (обновить правила, добавить агента) и отдельная панель управления группами. Задача — дать инженеру контроль над парком агентов без ухода в консоль.
Управление агентами: статусы (online / degraded / offline), версии, группы, IP + действия (обновить правила, добавить агента) и отдельная панель управления группами. Задача — дать инженеру контроль над парком агентов без ухода в консоль.
Топология
Топология
Визуальная структура сети: агенты, сгруппированные по отделам, с их статусом и адресами, и связь с ЦОД. Задача — показать физическую картину защищённого контура, а не только абстрактные строки логов.
Визуальная структура сети: агенты, сгруппированные по отделам, с их статусом и адресами, и связь с ЦОД. Задача — показать физическую картину защищённого контура, а не только абстрактные строки логов.
Карточка хоста
Карточка хоста
Полный профиль узла: метаданные агента, вкладки (CVE / конфигурации / порты / история / ПО), сводки находок, графики нагрузки и логов, комментарии SOC. Задача — собрать всё для расследования одного хоста в одном месте, чтобы аналитик не искал контекст по разным разделам.
Полный профиль узла: метаданные агента, вкладки (CVE / конфигурации / порты / история / ПО), сводки находок, графики нагрузки и логов, комментарии SOC. Задача — собрать всё для расследования одного хоста в одном месте, чтобы аналитик не искал контекст по разным разделам.
EXTRA: фирменный стиль
EXTRA: фирменный стиль
Помимо интерфейса разработал бренд платформы с нуля — логотип и логобук. Задача — задать Serebrium визуальный язык серьёзного enterprise-продукта в сфере, где доверие к бренду напрямую влияет на продажи (безопасность покупают у тех, кому доверяют).
Помимо интерфейса разработал бренд платформы с нуля — логотип и логобук. Задача — задать Serebrium визуальный язык серьёзного enterprise-продукта в сфере, где доверие к бренду напрямую влияет на продажи (безопасность покупают у тех, кому доверяют).
Результаты
Результаты
Презентована в Сколково: Платформа вышла на уровень публичной демонстрации в одной из ключевых технологических площадок страны.
Спроектирован полный цикл: от дата-насыщенных дашбордов до бренда и маркетингового сайта.
Есть рекомендация от заказчика (генеральный директор Serebrium).
Презентована в Сколково: Платформа вышла на уровень публичной демонстрации в одной из ключевых технологических площадок страны.
Спроектирован полный цикл: от дата-насыщенных дашбордов до бренда и маркетингового сайта.
Есть рекомендация от заказчика (генеральный директор Serebrium).
Рефлексия
Рефлексия
Первый проект с дата-насыщенными дашбордами и экспертной B2B-аудиторией.
Главный вывод: для профессионала плотность информации — не враг, а требование, если она правильно приоритизирована. Там, где в B2C я бы убирал и упрощал, здесь наоборот — учился структурировать большие объёмы так, чтобы эксперт видел все максимально возможно.
Первый проект с дата-насыщенными дашбордами и экспертной B2B-аудиторией.
Главный вывод: для профессионала плотность информации — не враг, а требование, если она правильно приоритизирована. Там, где в B2C я бы убирал и упрощал, здесь наоборот — учился структурировать большие объёмы так, чтобы эксперт видел все максимально возможно.