wzrds.ai Security קולטת מיליארד לוגים ביום, נותנת ל-AI לחסל את הרעש, ומעמידה אנליסט אנושי על המקרים הבודדים שחשובים — מזיהוי ועד בלימה בפחות משתי דקות.
כל התוכניות מקבלות את אותו מנוע זיהוי, אותו עוזר AI ואותם אנליסטים. מה שמשתנה זה איפה הנתונים יושבים וכמה מהתגובה אתם מעבירים אלינו.
מכוונים אלינו את השרתים, M365 וה-EDR — ותוך שעה אתם אוספים. חיפוש חם על 30 יום, ארכיון קר עד 730 — וניתן לחפש בכל רגע, בלי פעולות מיוחדות.
מערך SIEM מלא ודשבורד מותקנים אצלכם — ברישוי שלנו, בניטור שלכם. הלוגים לא יוצאים מהבניין.
אנליסטים מטפלים בכל זיהוי, מאשרים את פעולת הבלימה ומרימים טלפון כשצריך. רץ בענן בלבד.
עמדות קצה, שרתים, ציוד רשת, M365 וה-EDR — מפורסרים בקצה.
העשרה בנכס, משתמש וסיווג רשת — כדי שחוק אחד יתנהג אותו דבר בכל סביבה.
הזיהויים מקבלים ניקוד, מאוחדים ונכתבים בשפה אנושית. אלפי אירועים הופכים לכמה אירועים אמיתיים.
אנליסט לוקח אחריות על האירוע, קורא את הראיות ומאשר את פעולת הבלימה בתוך השער.
בידוד עמדה, נטרול משתמש, חסימת IP — מתבצע דרך הכלים שלכם ומתועד למבקר.
אותם מסכים שהאנליסטים שלנו עובדים בהם ב-03:00.
סשן PowerShell הריץ rundll32.exe כדי לקרוא ל-comsvcs.dll MiniDump נגד lsass.exe, תחת חשבון הגיבוי, חמש שעות מחוץ לחלון הפעילות הרגיל שלו. התבנית תואמת T1003.001. אותו חשבון הזדהה מול שני שרתי כספים נוספים 90 שניות אחר כך — זה ניסיון ידני פעיל, לא סקאנר.
02:14:07 4688 FIN-SRV-02 parent=powershell.exe child=rundll32.exe 02:14:07 --- s1_edr threat=CredentialDumping verdict=malicious 02:14:09 4656 FIN-SRV-02 object=lsass.exe access=0x1410 02:15:38 4624 FIN-APP-01 user=svc_backup logon_type=3 src=10.14.2.31
| בוצע | בידוד FIN-SRV-02 (SentinelOne) | 02:16:02 |
| בוצע | נטרול svc_backup (Entra ID) | 02:16:44 |
| ממתין | חסימת 10.14.2.31 בפרימטר (Fortigate) | שער: לקוח |
חודשי או שנתי (שלם 10, קבל 12). עוזר ה-AI, התמיכה בעברית ושמירת הלוגים כלולים בכל תוכנית — לא קונים אותם בחזרה אחר כך.
למחירון המלא ←נגזר ממספר עמדות ומשך שמירה. ההתקנה מוצעת פעם אחת, לכל אתר.
מחירים ←כיסוי אנליסטים, תגובה מגודרת ו-SLA. הצעת מחיר לפי גודל הסביבה.
לקבלת הצעה ←עמלה כשאנחנו מפעילים את ה-SOC, או מחיר סיטונאי לפלטפורמה כשאתם מפעילים אותו.
לשיחת שותפות ←פותחים את הקונסולה החיה, מריצים זיהוי אמיתי נגד עמדת מעבדה מול העיניים שלכם, ורואים את המערכת מגיבה LIVE. תשאלו את השאלה הקשה ביותר על הסביבה שלכם.