Decisione proposta
Il run esplicita l’esito suggerito, il proprio stato e il modello utilizzato.
Workflow
L’AI propone. Il SOC decide.
L’analisi assistita degli alert costruisce una proposta verificabile. La responsabilità operativa resta all’analista, che può accettare, modificare o annullare il run.
Schermata reale / stagingDati dimostrativi
Suggest mode
Una proposta leggibile, non un’automazione opaca.
Ogni elemento aiuta il reviewer a capire cosa viene suggerito, su quali segnali e con quale livello di confidenza, prima di prendere una decisione.
Confidence
Il livello di confidenza accompagna la proposta: offre contesto, non sostituisce la valutazione.
Evidenze e rischio
Sintesi, fattori di rischio, entità e mapping MITRE ATT&CK rendono la proposta verificabile.
Review umana
L’analista consulta gli step e può accettare, modificare o annullare il run.
Nel workflow suggest mode nessuna azione viene applicata senza la decisione dell’analista.
Dal segnale alla decisione
Il controllo umano è parte del workflow.
Contesto
Alert, metadati, entità e riscontri disponibili delimitano il caso su cui lavora il run.
Proposta
L’analisi assistita restituisce decisione suggerita, confidence, evidenze e fattori di rischio.
Revisione
L’analista confronta la proposta con il caso, consulta gli step e mantiene il controllo della decisione.
Esito
Il run può essere accettato, modificato o annullato secondo il workflow e lo scope configurati.
Schermata reale / stagingDati dimostrativi
Controllo operativo
Run, step e routing restano osservabili.
Le superfici dedicate espongono lo stato dei worker, le code operative e le rotte modello disponibili per lo scope configurato. Nel singolo run l’analista può consultare gli step e il modello utilizzato.
- Stato del run e della revisione
- Step consultabili dall’analista
- Runtime e model routes disponibili nello scope
Capacità, modelli e disponibilità dipendono dalla configurazione e dal perimetro di rilascio.
Evidenze prima dell’esito
La proposta resta collegata al caso investigativo.
Finding, entità, rischio e confidence aiutano a ricostruire il contesto su cui valutare la proposta. Le azioni raccomandate e il mapping MITRE ATT&CK supportano la lettura, senza trasformarsi in una decisione automatica.
- Sintesi delle evidenze e fattori di rischio
- Entità osservate e contesto investigativo
- Azioni raccomandate sottoposte a review
Schermata reale / stagingDati dimostrativi
Una demo sul tuo contesto
Valuta il workflow sul tuo caso d’uso.
Nella demo seguiamo un run dalla proposta agli step, fino alla decisione dell’analista.