Automatyczna i bezobsługowa ochrona przed lukami w bezpieczeństwie. System codziennie porównuje Twój sprzęt i oprogramowanie z globalną bazą CVE. W przypadku wykrycia zagrożenia, natychmiast otrzymasz precyzyjny alert e-mail lub powiadomienie w przeglądarce, a podatne urządzenie zostanie graficznie oznaczone w panelu

Zaawansowane wykrywanie i reagowanie na zagrożenia na urządzeniach końcowych poprzez ciągłe monitorowanie aktywności użytkowników oraz oprogramowania. Panel CSB agreguje statystyki incydentów (rodzaj, źródło, priorytet, opis) i analizuje wzorce anomalii. System ma otwartą architekturę – posiada własny moduł oraz integruje się z rozwiązaniami zewnętrznymi m.in. ESET, WithSecure, Bitdefender), umożliwiając bezpośrednie przejście do paneli zarządzania w celu automatycznego usuwania zagrożeń i powstrzymywania cyberataków

Centralna baza zasobów sieciowych ściśle zintegrowana z pozostałymi modułami systemu. Umożliwia automatyczne wykrywanie hostów i oprogramowania przez usługi katalogowe (Active Directory), a także półautomatyczny import z plików CSV lub ręczne wprowadzanie danych z walidacją wersji oprogramowania na podstawie bazy CVE. Gromadzi pełne metadane urządzeń (IP, host, przypisany użytkownik) i oferuje zaawansowane filtrowanie oraz generowanie spersonalizowanych raportów PDF/CSV dla całej infrastruktury lub wybranych zasobów

Ciągła agregacja i retencja logów (OS, aplikacje, systemy dziedzinowe, "customowe") powiązana z inwentaryzacją i monitoringiem zasobów. Oferuje zaawansowaną wyszukiwarkę z filtrowaniem po hostach, użytkownikach, frazach i czasie, automatyczne czyszczenie dysku od najstarszych wpisów oraz 3-stopniową kategoryzację istotności (informacja, ostrzeżenie, błąd). System wyróżnia nowe wpisy od ostatniego logowania i pozwala na elastyczną konfigurację alertów, w tym dla niestandardowych zdarzeń uznanych przez administratora za krytyczne

Ciągły monitoring wydajności (CPU, RAM, sieć, dyski, UTM, SNMP) z wizualizacją na wykresach i zaawansowaną korelacją logów na osi czasu. System automatycznie wykrywa awarie w 6-stopniowej skali, wysyła alerty (e-mail, SMS, push) i uruchamia automatyczne skrypty naprawcze. Umożliwia integrację z Help-Deskiem, bezagentowy dostęp zdalny RDP/SSH przez przeglądarkę oraz natychmiastową izolację zainfekowanych stacji z poziomu panelu

Narzędzie automatyzujące proces raportowania i eskalacji zagrożeń. Zapewnia natychmiastową integrację z zewnętrznymi systemami Help-Desk poprzez dedykowany kanał e-mail, umożliwiając administratorowi zgłoszenie wykrytej awarii lub anomalii jednym kliknięciem bezpośrednio z panelu monitoringu. Moduł pozwala również na automatyczne generowanie gotowych raportów w formacie PDF, w pełni zgodnych z oficjalnym formularzem zgłaszania cyberataków do CSIRT NASK

Zaawansowana detekcja ataków zintegrowana z globalną matrycą MITRE ATT&CK. System wizualizuje poziom pokrycia matrycy aktywnymi regułami bezpieczeństwa i kategoryzuje wykryte incydenty w 4-stopniowej skali (od niskiego do krytycznego). Oferuje rozbudowaną wyszukiwarkę historii zagrożeń oraz harmonogram "automatycznej ochrony" (SOAR) poza godzinami pracy, który pozwala na definiowanie automatycznych akcji naprawczych – takich jak izolacja hosta, restart urządzenia czy natychmiastowe powiadomienie SMS/e-mail

Centralny system analityczny umożliwiający generowanie przekrojowych raportów w formatach PDF i CSV na podstawie danych z pozostałych modułów. Użytkownik może elastycznie konfigurować zestawienia, filtrując je według konkretnych hostów, grup urządzeń, wybranych modułów tematycznych, przedziałów czasowych oraz priorytetów i istotności zarejestrowanych zdarzeń

Wirtualny asystent oparty na sztucznej inteligencji, który automatycznie analizuje dane z modułów logów, monitoringu i wykrywania zagrożeń pod kątem cyberbezpieczeństwa. AI szacuje poziom ryzyka (niskie, średnie, wysokie), wyjaśnia przyczyny błędów oraz mapuje je na techniki MITRE ATT&CK. Asystent generuje codzienne podsumowania incydentów, wskazuje wektory potencjalnych cyberataków oraz rekomenduje konkretne działania naprawcze i konfiguracyjne, oferując automatyczne wdrożenie zalecanych reguł ochronnych za zgodą administratora

Zaawansowana analiza zewnętrznych wskaźników kompromitacji (IoC) zintegrowana ze źródłami takimi jak AbuseCH. Moduł agreguje, filtruje czasowo i przeszukuje bazy danych w trzech kategoriach: złośliwe oprogramowanie (wraz z sumami kontrolnymi MD5/ssdeep/TLSH i przekierowaniem do VirusTotal), zagrożenia sieciowe oraz złośliwe adresy URL (weryfikowane z listami Spamhaus DBL i SURBL). Umożliwia globalne blokowanie podejrzanych plików przez agentów systemu na systemach Windows, Linux i macOS – zarówno bezpośrednio z poziomu alertu, jak i poprzez ręczne dodanie hashu do centralnej czarnej listy

Behawioralna analiza użytkowników i zasobów oparta na modelach uczenia maszynowego (ML), która automatycznie wykrywa anomalie w infrastrukturze IT. System oferuje predefiniowane reguły ML identyfikujące podejrzane zmiany systemowe, zapytania DNS do nietypowych lokalizacji geograficznych, zachowania typu DDoS, anomalie czasowe oraz eskalacje uprawnień. Umożliwia pełną parametryzację, bezobsługowe douczanie modeli w tle, wizualizację incydentów na interaktywnej mapie sieci (wektor ataku) oraz definiowanie wyjątków bezpośrednio z tabeli wykrytych anomalii

Kompletny system ticketowy zarządzający pełnym cyklem życia incydentów – od rejestracji, przez klasyfikację, aż po rozwiązanie. Zawiera publiczny, chroniony przez reCAPTCHA formularz webowy dla użytkowników zewnętrznych oraz centralny panel administratora z zaawansowaną wyszukiwarką. Moduł umożliwia chronologiczne śledzenie zmian statusów (Nowe, W obsłudze, Odrzucone, Obsłużone, Zamknięte), dodawanie komentarzy serwisowych oraz gwarantuje nienaruszalność danych poprzez blokadę usuwania historii zgłoszeń

System symulacji ciągłego testowania zabezpieczeń (Breach and Attack Simulation) za pomocą wieloplatformowych agentów (Windows, Linux, macOS). Zawiera bazę ponad 25 gotowych scenariuszy odzwierciedlających realne techniki hakerskie m.in. eksfiltracja danych, DLL Hijacking, obchodzenie UAC, czyszczenie logów). Umożliwia uruchamianie testów z opcją maskowania ruchu różnymi algorytmami szyfrowania (Base64, Base64jumble) oraz generuje szczegółowe raporty z przebiegu ataku, mapując wykonane komendy i odpowiedzi agentów bezpośrednio na matrycę MITRE ATT&CK wraz ze statusem ich zablokowania

Centralny panel kontroli i rozliczania czasu reakcji oraz obsługi dla wszystkich incydentów w systemie (podatności CVE, anomalie wydajnościowe, zagrożenia sieciowe i alerty EDR). Moduł umożliwia niezależną parametryzację czasów SLA dla różnych modułów i statusów (Segregacja, Incydent, False Positive, Obsłużone), automatycznie przypisując nowe zdarzenia do dedykowanych operatorów. Oferuje zaawansowany kreator wielowarunkowych reguł powiadomień SMS/e-mail (oparty na logice AND/OR), wizualne alarmowanie o przekroczeniach terminów (kolor czerwony), grupowanie incydentów powiązanych oraz pełną, nienaruszalną historię audytową zmian statusów i notatek serwisowych