सामग्री पर जाएँ
NagaHana

परिनियोजन

Wyvon: तार से आपके विश्लेषकों तक — आपके परिसर में।

Wyvon वह हार्नेस है जो NagaHana को किसी भी पैमाने पर चलाता है। यह निष्क्रिय रूप से संग्रह करता है, आपके मौजूदा सेंसरों की भाषा बोलता है, ऐसा रिकॉर्ड रखता है जिसे सत्यापित किया जा सके, और हर पूर्वानुमान को निर्णय लेने वालों के सामने रखता है।

01एक पैकेट का सफ़र

सात चरण। एक दिशा। वापस कुछ नहीं।

टेलीमेट्री एक ही दिशा में बहती है — आपके नेटवर्क से Wyvon में, कभी वापस नहीं।

  1. 01

    तार

    आपका नेटवर्क, ठीक वैसा ही जैसा आज चलता है।

  2. 02

    कैप्चर

    टैप और मिरर पोर्ट ट्रैफ़िक की प्रति बनाते हैं — चाहें तो एकतरफ़ा डेटा डायोड के ज़रिए।

  3. 03

    सेंसर

    आपके पहले से चल रहे सेंसरों से फ़्लो रिकॉर्ड, प्रोटोकॉल लॉग और अलर्ट।

  4. 04

    एडैप्टर

    हर स्रोत के लिए एक पतला एडैप्टर — नया सेंसर जोड़ने से मॉडल कभी नहीं छूता।

  5. 05

    एक रिकॉर्ड

    सब कुछ एक डेटा मॉडल में आता है, हर फ़ील्ड पर स्रोत और विश्वसनीयता के साथ।

  6. 06

    NagaHana

    स्मृति और मॉडल: संसार, आगे के पूर्वानुमान के साथ।

  7. 07

    आपके विश्लेषक

    कंसोल में पूर्वानुमान, साक्ष्य और सलाह। निर्णय मनुष्य के हाथ में।

02निष्क्रिय संग्रहण

यह सुनता है। कभी रास्ते में नहीं आता।

आपके होस्ट पर कुछ इंस्टॉल नहीं होता, और आपके ट्रैफ़िक के रास्ते में कुछ नहीं बैठता। अगर Wyvon रुक जाए, तो आपके नेटवर्क को पता भी नहीं चलेगा।

  • 01

    कोई एजेंट नहीं

    न सर्वर पर, न लैपटॉप पर, न नाज़ुक नियंत्रण प्रणालियों पर।

  • 02

    बैंड से बाहर

    संग्रहण अपनी अलग परत पर चलता है, उस नेटवर्क से भौतिक रूप से अलग जिसे वह देखता है।

  • 03

    डेटा-डायोड के लिए तैयार

    ट्रैफ़िक की प्रतियाँ एकतरफ़ा डायोड से गुज़र सकती हैं, ताकि निगरानी वाले हिस्से से मॉनिटर तक पहुँचा ही न जा सके।

03एक डेटा मॉडल

हर सेंसर, एक भाषा।

अलग-अलग उपकरण एक ही घटना को अलग-अलग ढंग से बताते हैं। Wyvon इन सबको एक मानक रिकॉर्ड में बदलता है, ताकि मॉडल को एक सुसंगत संसार दिखे।

  • Zeek
  • NetFlow
  • Suricata

OCSF · network activity

entity
10.119.51.20
peer
10.119.10.8
layer
identity · kerberos
action
service-ticket request
witnesses
zeek · netflow
event time
10:04:52.318 · clock ✓
  • खुले मानकों पर आधारित

    रिकॉर्ड OCSF — खुले साइबर-सुरक्षा स्कीमा — के अनुरूप हैं, और जहाँ नेटवर्क को ज़रूरत हो वहाँ उसका विस्तार करते हैं।

  • हर फ़ील्ड पर स्रोत

    हर मान साथ रखता है कि वह कहाँ से आया और उस पर कितना भरोसा किया जा सकता है।

  • समय को क्रम में

    देर से आई, दोहराई गई और बेतरतीब घटनाएँ मॉडल तक पहुँचने से पहले सुलझा ली जाती हैं — और घड़ी से छेड़छाड़ चिह्नित की जाती है, चुपचाप ठीक नहीं।

  • एक रिकॉर्ड, दो रूप

    ऑडिट और जाँच के लिए मानव-पठनीय रूप, और मॉडल के लिए संक्षिप्त रूप — हमेशा एक-दूसरे से मेल खाते।

आपके मौजूदा स्टैक में फ़िट

सेंसर और टेलीमेट्री

  • Zeek
  • Suricata
  • Snort
  • NetFlow / IPFIX
  • sFlow
  • पैकेट कैप्चर
  • टैप और SPAN
  • डेटा डायोड

मानक

  • OCSF
  • MITRE ATT&CK®
  • STIX / TAXII
  • EPSS

इंटेलिजेंस

  • रणनीति-स्तर की थ्रेट इंटेलिजेंस
  • कार्यशैली मिलान — एक सुराग, निर्णय नहीं
  • जोखिम-आधारित प्राथमिकता

उत्पाद और मानकों के नाम उनके स्वामियों के ट्रेडमार्क हैं और केवल अनुकूलता दर्शाते हैं।

04संरचना से सत्यापन-योग्य

मॉडल पर भरोसा मत कीजिए। उसे जाँचिए।

Wyvon मॉडल को मानने की वस्तु नहीं, सत्यापित करने की वस्तु मानता है। पूर्वानुमान का हर चरण एक छेड़छाड़-प्रमाणी रिकॉर्ड में दर्ज होता है।

  1. 01

    इनपुट

    टेलीमेट्री आते ही हस्ताक्षरित और दर्ज की जाती है।

  2. 02

    स्मृति

    स्मृति का हर परिवर्तन दर्ज और जुड़ा होता है, ताकि उसका इतिहास दोहराया जा सके।

  3. 03

    प्रोसेसिंग

    प्रमाणित मॉडल के निष्पादन को सत्यापित और जाँचा जा सकता है।

  4. 04

    आउटपुट

    हर पूर्वानुमान हस्ताक्षरित होता है और उन इनपुट, स्मृति और मॉडल से जुड़ा होता है जिनसे वह बना।

यह सिद्ध करता है कि मॉडल ठीक वैसे ही, ठीक इसी डेटा पर चला जैसा दावा है। पूर्वानुमान सही था या नहीं, यह परखना अब भी लोगों का काम है — और यही रिकॉर्ड उस परख को संभव बनाता है।

05यह स्वयं की रक्षा करता है

मॉनिटर स्वयं अपने ख़तरा-मॉडल में है।

सुरक्षा उपकरण स्वयं एक निशाना है। Wyvon इस मान्यता पर बना है कि कोई इसे अंधा करने, इससे छेड़छाड़ करने या इसे पलटने की कोशिश करेगा।

  • 01

    अलग प्रबंधन

    इसकी नियंत्रण परत अलग, खंडित और केवल ज़रूरतमंद लोगों की पहुँच में है।

  • 02

    छेड़छाड़-प्रमाणी लॉग

    इसके अपने रिकॉर्ड केवल-जोड़ने-योग्य और शृंखलाबद्ध हैं, ताकि हर बदलाव दिखे।

  • 03

    न्यूनतम विशेषाधिकार

    हर घटक केवल वही कर सकता है जो उसे करना ही है।

  • 04

    अपने स्वास्थ्य पर ईमानदार

    जब इसकी अपनी दृष्टि कमज़ोर होती है, तो यह बताता है।

06विश्लेषक का कंसोल

निर्णय लेने वालों के लिए बना।

चैटबॉट नहीं। एक दृश्य कार्यक्षेत्र जो ठीक-ठीक दिखाता है कि मॉडल क्या मानता है, कितना निश्चित है और क्यों — उतने विस्तार में जितना हर व्यक्ति को चाहिए।

स्थितिभीतरी परतें
उदाहरणात्मक कंसोल
अंध-बिंदु

पूर्वानुमान

  • 10.119.20.17471%
  • 172.20.165.2638%
  • 10.119.30.7822%

साक्ष्य

kerberosldapsmbtiming
  • 01

    सारांश से भीतरी परतों तक

    SOC के लिए स्थिति का दृश्य; विशेषज्ञों के लिए मॉडल के भीतर तक — एक ही स्थिति, दो स्तरों पर।

  • 02

    एक संसार जिसमें घूम सकें

    अपने नेटवर्क के इतिहास में किसी भी इकाई, किसी भी क्षण और किसी भी दृष्टिकोण तक जाएँ।

  • 03

    पढ़ी जा सकने वाली अनिश्चितता

    विश्वास-स्तर उस रूप में दिखाया जाता है जिसे लोग वास्तव में सही पढ़ते हैं — कभी अकेली संख्या के रूप में नहीं।

  • 04

    संतुलित भरोसा

    यह आपके विश्लेषकों को बताता है कि कब इस पर निर्भर रहें — और कब नहीं।

07लैब

हमले का पूर्वाभ्यास, उसके होने से पहले।

लाइव परिनियोजन के साथ, NagaHana लैब आपके नेटवर्क के एक डिजिटल ट्विन पर चलता है। यह खोजता है कि हमलावर महत्वपूर्ण चीज़ों तक किन रास्तों से पहुँच सकता है, उसकी रणनीति को कदम-दर-कदम देखता है और आपके जवाबी कदमों को परखता है — उत्पादन प्रणाली को छुए बिना।

उदाहरणात्मक सिमुलेशन।
172.20.165.26
खोजे गए रास्ते
0
सबसे ख़तरनाक लक्ष्य
—
प्रभाव-क्षेत्र
—
सबसे अच्छा जवाबी कदम
—

ऑन-प्रिमाइसेस · निष्क्रिय

NagaHana लाइव

आपके वास्तविक नेटवर्क पर निरंतर पूर्वानुमान और फ़ॉरेंसिक्स।

  • संभावना और प्रभाव तक के समय के साथ पूर्वानुमान
  • किसी भी क्षण को रीवाइंड कर जाँचें
  • विश्लेषकों के लिए सलाह — कभी स्वचालित कार्रवाई नहीं

डिजिटल ट्विन · माँग पर

NagaHana लैब

आपके नेटवर्क की विश्वसनीय प्रति पर सिमुलेशन, जब भी ज़रूरत हो।

  • महत्वपूर्ण संपत्तियों की ओर हमले के रास्ते खोजता है
  • हमलावर की रणनीति और प्रभाव-क्षेत्र दिखाता है
  • प्रतिबद्ध होने से पहले जवाबी कदम परखता है

08पैमाना

एक साइट से किसी राष्ट्र की अवसंरचना तक।

Wyvon आपके हार्डवेयर पर, आपकी परिधि के भीतर चलता है, और आपके साथ बढ़ता है।

  • 01

    आपका हार्डवेयर

    सामान्य सर्वर और GPU — किसी और के क्लाउड पर कोई निर्भरता नहीं।

  • 02

    विस्तार के लिए बना

    एक सेगमेंट से लेकर कई साइटों तक, एक ही दृश्य में।

  • 03

    स्वभाव से संप्रभु

    आपकी टेलीमेट्री, स्मृति और पूर्वानुमान आपके परिसर में ही रहते हैं।

देखें आपके नेटवर्क में क्या छिपा बैठा है।

आपके परिवेश के अनुरूप एक निजी ब्रीफ़िंग।