SOC sudah beroperasi — lancarkan aplikasi untuk menyambungkan sumber log pertama anda.
SOCAmaran · CVE Radar · Threat Intel · Jejak · Liputan

Kesan, siasat,
dan bertindak — sebelum
amaran kecil menjadi masalah besar.

Obiguard SOC — Security Operations Center kami — menyalurkan log, metrik, jejak, kebergantungan dan commit anda ke satu tempat, lalu menjadikannya amaran, CVE kebergantungan yang dipadankan dengan risikan eksploit dunia sebenar, serta peta perkhidmatan yang terbina sendiri daripada apa yang sebenarnya sedang berjalan.

Lancarkan SOC →Hubungi jualan ↗
Pengesanan masa nyata. Pengutamaan yang peka eksploit.
Log, metrik & jejak
OpenTelemetry / OTLP
Pengimbasan CVE
Pada setiap push + harian
Threat intel
CISA KEV + FIRST EPSS
Semakan kod
Setiap commit, oleh AI

Salurkan log, metrik dan kod daripada apa yang sudah anda jalankan

GitHub
Kubernetes (EKS/GKE/AKS)
OpenTelemetry Collector
AWS CloudWatch · tidak lama lagi
Google Cloud Logging · tidak lama lagi
Azure Monitor · tidak lama lagi
Slack · tidak lama lagi
PagerDuty · tidak lama lagi
Webhooks · tidak lama lagi
01 / Masalah

Kebanyakan alat memberitahu anda sesuatu rosak.
Sedikit yang memberitahu mana satu yang penting.

🔔

Keletihan amaran menenggelamkan isyarat yang penting

Log bertimbun merentasi berbelas alat tanpa korelasi. Apabila seseorang menyedari coraknya, masalah asas sudah berjalan selama beberapa jam.

📦

CVE bertambah lebih pantas daripada kemampuan anda menampal

Pengimbas kebergantungan memberitahu apa yang terdedah. Ia tidak memberitahu sama ada pembaikan itu selamat untuk dilancarkan, sama ada ia sedang dieksploit sekarang, atau apa lagi dalam organisasi anda yang bergantung pada pakej yang sama.

🧩

Log, metrik dan jejak berada dalam tiga alat yang berbeza

Tiada siapa mengemas kini peta perkhidmatan secara manual, jadi menjejak permintaan yang perlahan hingga ke hos atau kebergantungan yang menyebabkannya bermakna berpindah antara papan pemuka yang tidak pernah direka untuk berinteraksi.

🧑‍💻

Tiada siapa menyemak setiap commit untuk isu keselamatan

Semakan keselamatan berlaku dalam audit berjadual, bukan pada setiap push. Isu yang sepatutnya dikesan oleh penyemak akan terus dihantar ke pengeluaran.

02 / Platform

Tiga tonggak.
Satu security operations center.

CVE Radar & Threat Intelligence

Ketahui kerentanan mana yang perlu dibaiki dahulu — dan mana yang sudah pun dieksploit

Setiap repo yang disambungkan diimbas untuk kebergantungan yang terdedah pada setiap push dan sekali sehari. Setiap penemuan disertakan fail dan baris tepat untuk dibaiki, dan — sebelum anda naik taraf — laporan risiko keserasian dengan skor keselamatan 0–100 serta radius impak merentasi setiap repo lain yang bergantung pada pakej yang sama. Threat Intelligence kemudian menyemak silang setiap penemuan dengan katalog Known Exploited Vulnerabilities (KEV) CISA dan skor ramalan eksploit EPSS FIRST.org, supaya CVE yang sedang dieksploit secara aktif di dunia sebenar ditandakan serta-merta dan tidak terperap dalam beratus-ratus baris gilir yang disusun mengikut CVSS sahaja. Setiap commit ke repo yang disambungkan juga mendapat semakan kod LLM automatik, yang mengesan isu sebelum ia dilancarkan.

  • Imbasan pada setiap push + garis asas harian
  • Lokasi fail/baris yang tepat, bukan sekadar nama pakej
  • Analisis impak naik taraf dengan skor keselamatan
  • Radius impak merentasi repo sebelum anda naik taraf
  • Dipadankan secara langsung dengan CISA KEV & FIRST.org EPSS
  • Semakan kod LLM automatik pada setiap push
soc / cve-radar
📦CVE-2024-XXXX · lodashKEV match
📦KEV: exploited in wild
📦Safety score: 82/100
📦Fixed in 4.17.22
Kebolehcerapan penuh

Satu tempat untuk memantau segalanya — seperti yang berlaku

Salurkan log, metrik hos dan jejak teragih semuanya melalui OpenTelemetry — termasuk pemasangan Helm OTel Collector yang dijana untuk EKS, GKE dan AKS. Live Logs memaparkan setiap peristiwa secara masa nyata dengan penapis tahap, sumber dan teks penuh; Metrics menjejak CPU, memori, cakera dan rangkaian bagi setiap hos; Traces memaparkan kependaman dan kadar ralat bagi setiap perkhidmatan; dan Service Map terbina sendiri secara automatik daripada jejak yang diserap, jadi anda nampak apa memanggil apa — dan apa yang sedang rosak — tanpa perlu melukisnya secara manual.

  • Log, metrik & jejak melalui satu saluran OTLP
  • Pemasangan Helm OTel Collector yang dijana untuk EKS, GKE dan AKS
  • Penjejakan teragih dengan statistik kependaman & kadar ralat bagi setiap perkhidmatan
  • Peta perkhidmatan terbina sendiri daripada jejak — tanpa topologi manual
  • Pengesanan hos senyap dan perkhidmatan yang merosot
soc / service-map
🕸checkout-api → paymentsHealthy
🕸p99: 240ms
🕸0.8% err rate
🕸host-web-03 · CPU 88%
Code Coverage

Jejaki liputan ujian merentasi setiap repo, tanpa perlu menyediakan perkhidmatan berasingan

Muat naik laporan lcov daripada mana-mana pelari ujian — Jest, pytest-cov, gcov2lcov untuk Go, dan apa-apa lagi yang menghasilkan lcov — menggunakan GitHub Action satu baris atau skrip curl/jq biasa. SOC menjejak liputan baris bagi setiap repo dari semasa ke semasa, jadi penurunan kelihatan sebaik sahaja ia berlaku dan bukan pada audit berjadual yang seterusnya.

  • Berfungsi dengan mana-mana alat ujian yang menghasilkan lcov
  • GitHub Action satu baris, atau skrip biasa untuk CI lain
  • Trend liputan bagi setiap repo — meningkat atau menurun sejak larian terakhir
  • Model token & gateway yang sama seperti penyerapan log dan metrik
soc / coverage
✅obiguard/gateway-service+1.6%
✅Lines: 84.2%
✅+1.6% vs last run
✅Uploaded via CI
03 / Pelaksanaan

Beroperasi dalam beberapa minit, bukan satu suku tahun.

01

Sambungkan sumber anda

Lancarkan OTel Collector untuk log, metrik hos dan jejak — pemasangan Helm OTel Collector yang dijana meliputi EKS, GKE dan AKS. Sambungkan GitHub untuk menarik masuk deployment, push dan larian aliran kerja.

02

Saksikan penyaluran secara langsung

Log, metrik dan jejak muncul serta-merta dalam Live Logs, Metrics dan Traces — boleh dicari, ditapis dan dieksport — manakala Service Map melukis dirinya sendiri daripada trafik yang sebenarnya mengalir. Tiada papan pemuka untuk dibina terlebih dahulu.

03

Biarkan pengesanan berjalan

Amaran dicetuskan daripada isi padu log dan padanan peraturan. CVE Radar mengimbas setiap push dan sekali sehari, kemudian Threat Intelligence menyemak silang penemuan dengan CISA KEV dan FIRST.org EPSS. Setiap commit juga mendapat semakan kod LLM automatik — semuanya tanpa anda perlu menulis sebarang peraturan pengesanan.

04

Jejaki liputan daripada CI

Tambahkan obiguard-coverage-upload-action (atau langkah curl/jq biasa) pada mana-mana aliran kerja yang sudah menghasilkan laporan lcov, dan SOC mula menjejak trend liputan baris repo itu pada setiap larian.

05

Uruskan baris gilir mengikut keutamaan

Setiap amaran, penemuan CVE, padanan ancaman dan penemuan kod dinilai keterukannya dan disusun — CVE yang dieksploit di dunia sebenar dahulu, lengkap dengan fail dan baris tepat serta skor keselamatan naik taraf — supaya pasukan anda tahu apa yang perlu diambil seterusnya.

04 / Jejak audit

Rekod tentang apa yang berlaku dan siapa membuat keputusan.

Setiap amaran, penemuan CVE, padanan ancaman dan penemuan kod menyimpan sejarah — bukan sekadar amaran yang hilang sebaik sahaja ia diakui. Ini ialah jejak audit SOC sendiri, berasingan daripada Lejar audit yang ditulis oleh Governance AI.

Garis masa amaran
Setiap amaran menyimpan garis masa bukti yang lengkap, dipautkan kembali kepada peristiwa log mentah yang mencetuskannya.
Jejak ketepikan / pulihkan
Mengetepikan penemuan CVE atau kod memerlukan ulasan, dan kedua-dua tindakan direkodkan dalam log audit organisasi anda.
Kitaran hayat padanan ancaman
Mengakui atau menyelesaikan padanan ancaman CISA KEV / EPSS dijejaki bagi setiap padanan, jadi ada rekod tentang siapa yang menilai penemuan yang sedang dieksploit secara aktif dan bila.
05 / Soalan Lazim

Soalan lazim.

Kini Tersedia

Bersedia untuk melihat apa yang sebenarnya berlaku?

Lancarkan SOC dan sambungkan sumber log, repo atau pengumpul metrik pertama anda dalam beberapa minit.

Lancarkan SOC →Hubungi jualan ↗Muat turun brosur (PDF) ↓