Wykryte, zanim odczute

Każdy typ zdarzenia ma swoją regułę i próg. Ponowne użycie tokenu sesji natychmiast otwiera incydent krytyczny, bez licznika. Więcej niż pięć nieudanych 2FA w ciągu minuty, dla jednego użytkownika albo z jednego adresu: incydent wysoki. Więcej niż dziesięć nieudanych logowań w ciągu minuty z tego samego adresu: incydent. Klucz API użyty z adresu nigdy wcześniej niewidzianego: incydent do potwierdzenia.

• Ponowne użycie sesji: krytyczne, natychmiastowe, wszystkie sesje unieważnione
• Seria nieudanych 2FA lub aktywacji 2FA: wysoki
• Seria nieudanych logowań z tego samego adresu: monitorowany
• Klucz API z nowego adresu IP: zgłoszony

Każdy incydent ma wagę, status i swoją historię. Powtarzające się zdarzenia agregują się w krótkim oknie, zamiast otwierać dziesięć incydentów dla jednego ataku. AI czyta następnie incydent i dodaje do niego streszczenie, rekomendowaną wagę i proponowane działania — żeby człowiek zdecydował szybko, z właściwymi elementami.

• Waga krytyczna, wysoka lub średnia; status śledzony aż do zamknięcia
• Agregacja powtórzeń w krótkim oknie
• Streszczenie, rekomendowana waga i działania proponowane przez AI
• Pełna historia każdego incydentu

Podejrzana aktywność na kluczu API uruchamia e-mail alertowy do administratorów konta. Dzienniki bezpieczeństwa przechowywane są przez te same minimalne okresy co dziennik audytu, a automatyczne czyszczenie samo jest śledzone.

• Alert e-mail przy podejrzanej aktywności klucza API
• Sesje automatycznie unieważniane przy ponownym użyciu
• Dzienniki przechowywane przez minimalne okresy
• Automatyczne czyszczenie zapisywane w dzienniku