SOC kini tersedia — luncurkan aplikasi untuk menghubungkan sumber log pertama Anda.
SOCPeringatan · CVE Radar · Intelijen Ancaman · Trace · Coverage

Deteksi, selidiki,
dan tanggapi — sebelum
peringatan kecil menjadi masalah besar.

Obiguard SOC — Security Operations Center kami — mengalirkan log, metrik, trace, dependensi, dan commit Anda ke satu tempat, lalu mengubahnya menjadi peringatan, CVE pada dependensi yang dicocokkan dengan intelijen eksploitasi dunia nyata, dan peta layanan yang terbentuk sendiri dari apa yang benar-benar berjalan.

Luncurkan SOC →Hubungi tim penjualan ↗
Deteksi real-time. Prioritas berbasis eksploitasi.
Log, metrik & trace
OpenTelemetry / OTLP
Pemindaian CVE
Setiap push + harian
Intelijen ancaman
CISA KEV + FIRST EPSS
Tinjauan kode
Setiap commit, oleh AI

Alirkan log, metrik, dan kode dari sistem yang sudah Anda jalankan

GitHub
Kubernetes (EKS/GKE/AKS)
OpenTelemetry Collector
AWS CloudWatch · segera hadir
Google Cloud Logging · segera hadir
Azure Monitor · segera hadir
Slack · segera hadir
PagerDuty · segera hadir
Webhooks · segera hadir
01 / Masalah

Kebanyakan alat memberi tahu ada yang rusak.
Sedikit yang memberi tahu mana yang penting.

🔔

Kelelahan akibat peringatan mengubur sinyal yang penting

Log menumpuk di belasan alat tanpa korelasi. Saat seseorang menyadari polanya, masalah di baliknya sudah berjalan berjam-jam.

📦

CVE menumpuk lebih cepat daripada yang bisa Anda tambal

Pemindai dependensi memberi tahu apa yang rentan. Ia tidak memberi tahu apakah perbaikannya aman dirilis, apakah kerentanan itu sedang dieksploitasi saat ini, atau apa lagi di organisasi Anda yang bergantung pada paket yang sama.

🧩

Log, metrik, dan trace tersebar di tiga alat berbeda

Tidak ada yang memperbarui peta layanan secara manual, sehingga menelusuri permintaan yang lambat hingga ke host atau dependensi penyebabnya berarti berpindah-pindah dasbor yang tidak pernah dirancang untuk saling terhubung.

🧑‍💻

Tidak ada yang meninjau setiap commit untuk masalah keamanan

Tinjauan keamanan dilakukan dalam audit terjadwal, bukan pada setiap push. Masalah yang seharusnya tertangkap oleh peninjau malah langsung masuk ke produksi.

02 / Platform

Tiga pilar.
Satu security operations center.

CVE Radar & Intelijen Ancaman

Ketahui kerentanan mana yang harus diperbaiki lebih dulu — dan mana yang sudah dieksploitasi

Setiap repo yang terhubung dipindai untuk dependensi yang rentan pada setiap push dan sekali sehari. Setiap temuan disertai file dan baris yang tepat untuk diperbaiki, dan — sebelum Anda melakukan upgrade — laporan risiko kompatibilitas dengan skor keamanan 0–100 serta dampak ke setiap repo lain yang bergantung pada paket yang sama. Intelijen Ancaman kemudian mencocokkan setiap temuan dengan katalog Known Exploited Vulnerabilities (KEV) milik CISA dan skor prediksi eksploitasi EPSS milik FIRST.org, sehingga CVE yang sedang aktif dieksploitasi di dunia nyata langsung ditandai, bukan mengendap dalam antrean ratusan temuan yang hanya diurutkan berdasarkan CVSS. Setiap commit ke repo yang terhubung juga mendapat tinjauan kode LLM otomatis, yang mengungkap masalah sebelum rilis.

  • Pemindaian pada setiap push + baseline harian
  • Lokasi file/baris yang tepat, bukan sekadar nama paket
  • Analisis dampak upgrade dengan skor keamanan
  • Dampak lintas repo sebelum Anda melakukan upgrade
  • Dicocokkan secara langsung dengan CISA KEV & FIRST.org EPSS
  • Tinjauan kode LLM otomatis pada setiap push
soc / cve-radar
📦CVE-2024-XXXX · lodashKEV match
📦KEV: exploited in wild
📦Safety score: 82/100
📦Fixed in 4.17.22
Observabilitas full-stack

Satu tempat untuk memantau semuanya — saat terjadi

Alirkan log, metrik host, dan trace terdistribusi melalui OpenTelemetry — termasuk instalasi Helm OTel Collector yang dihasilkan otomatis untuk EKS, GKE, dan AKS. Live Logs menampilkan setiap peristiwa secara real-time dengan filter level, sumber, dan teks lengkap; Metrics melacak CPU, memori, disk, dan jaringan per host; Traces menampilkan latensi dan tingkat kesalahan per layanan; dan Service Map terbentuk sendiri dari trace yang masuk, sehingga Anda melihat apa memanggil apa — dan apa yang sedang bermasalah — tanpa menggambarnya secara manual.

  • Log, metrik & trace melalui satu pipeline OTLP
  • Instalasi Helm OTel Collector yang dihasilkan otomatis untuk EKS, GKE, dan AKS
  • Distributed tracing dengan statistik latensi & tingkat kesalahan per layanan
  • Peta layanan terbentuk sendiri dari trace — tanpa topologi manual
  • Deteksi host yang senyap dan layanan yang menurun kinerjanya
soc / service-map
🕸checkout-api → paymentsHealthy
🕸p99: 240ms
🕸0.8% err rate
🕸host-web-03 · CPU 88%
Code Coverage

Lacak cakupan pengujian di setiap repo, tanpa perlu menyiapkan layanan terpisah

Unggah laporan lcov dari test runner apa pun — Jest, pytest-cov, gcov2lcov untuk Go, dan lainnya yang menghasilkan lcov — menggunakan GitHub Action satu baris atau skrip curl/jq biasa. SOC melacak line coverage per repo dari waktu ke waktu, sehingga penurunan langsung terlihat saat terjadi, bukan pada audit terjadwal berikutnya.

  • Bekerja dengan alat pengujian apa pun yang menghasilkan lcov
  • GitHub Action satu baris, atau skrip biasa untuk CI lain
  • Tren coverage per repo — naik atau turun sejak eksekusi terakhir
  • Model token & gateway yang sama dengan ingesti log dan metrik
soc / coverage
✅obiguard/gateway-service+1.6%
✅Lines: 84.2%
✅+1.6% vs last run
✅Uploaded via CI
03 / Penerapan

Aktif dalam hitungan menit, bukan sekuartal.

01

Hubungkan sumber Anda

Terapkan OTel Collector untuk log, metrik host, dan trace — instalasi Helm OTel Collector yang dihasilkan otomatis mencakup EKS, GKE, dan AKS. Hubungkan GitHub untuk menarik deployment, push, dan eksekusi workflow.

02

Saksikan data mengalir secara langsung

Log, metrik, dan trace langsung muncul di Live Logs, Metrics, dan Traces — dapat dicari, difilter, dan diekspor — sementara Service Map tergambar sendiri dari lalu lintas yang benar-benar mengalir. Tidak perlu membangun dasbor lebih dulu.

03

Biarkan deteksi berjalan

Peringatan muncul dari volume log dan kecocokan aturan. CVE Radar memindai setiap push dan sekali sehari, lalu Intelijen Ancaman mencocokkan temuan dengan CISA KEV dan FIRST.org EPSS. Setiap commit juga mendapat tinjauan kode LLM otomatis — semuanya tanpa Anda menulis satu pun aturan deteksi.

04

Lacak coverage dari CI

Tambahkan obiguard-coverage-upload-action (atau langkah curl/jq biasa) ke workflow apa pun yang sudah menghasilkan laporan lcov, dan SOC mulai melacak tren line coverage repo tersebut pada setiap eksekusi.

05

Kerjakan antrean sesuai urutan prioritas

Setiap peringatan, temuan CVE, kecocokan ancaman, dan temuan kode masuk dengan skor tingkat keparahan dan peringkat — CVE yang dieksploitasi di dunia nyata di urutan teratas, lengkap dengan file dan baris yang tepat serta skor keamanan upgrade — sehingga tim Anda tahu apa yang harus dikerjakan berikutnya.

04 / Jejak audit

Catatan tentang apa yang terjadi dan siapa yang memutuskan apa.

Setiap peringatan, temuan CVE, kecocokan ancaman, dan temuan kode menyimpan riwayat — bukan sekadar peringatan yang hilang setelah diakui. Ini adalah jejak audit milik SOC sendiri, terpisah dari Ledger audit yang menjadi tempat Governance AI menulis.

Linimasa peringatan
Setiap peringatan menyimpan linimasa bukti lengkap, tertaut ke peristiwa log mentah yang memicunya.
Jejak penolakan / pemulihan
Menolak CVE atau temuan kode memerlukan komentar, dan kedua tindakan dicatat ke log audit organisasi Anda.
Siklus hidup kecocokan ancaman
Pengakuan atau penyelesaian kecocokan ancaman CISA KEV / EPSS dilacak per kecocokan, sehingga ada catatan tentang siapa yang melakukan triase temuan yang sedang dieksploitasi dan kapan.
05 / FAQ

Pertanyaan umum.

Kini Tersedia

Siap melihat apa yang sebenarnya terjadi?

Luncurkan SOC dan hubungkan sumber log, repo, atau collector metrik pertama Anda dalam hitungan menit.

Luncurkan SOC →Hubungi tim penjualan ↗Unduh brosur (PDF) ↓