Statik eşikler
Herkese uygulanan tek eşik, normal çalışanları yanlış işaretlerken gerçek sapmaları gözden kaçırabilir.
01 / Security · UEBA · CLI-first
WatchTower.
Kapalı şirket ağlarında kullanıcı ve servis davranışlarını öğrenir; politika ihlallerini ve anlamlı sapmaları, kararları yapay zekâya bırakmadan açıklanabilir kanıtlarla görünür hâle getirir.
- Local-first
- Read-only
- Deterministic decisions
- Human approved
90+Davranışsal Sinyal
130Test Senaryosu
3Çalışma Modu
%98Beğenme Oranı
01 / Problem
Güvenlik sinyalleri var.
Bağlam eksik.
Şirketler çok sayıda log topluyor; ancak aynı hareketin kimin, hangi rolde, hangi saatte ve hangi kişisel normale göre gerçekleştiğini anlamak hâlâ zor. WatchTower olayları tek başına değil, davranış bağlamıyla değerlendirir.
Parçalı kanıt
Kimlik, dosya, ağ, veritabanı ve fiziksel erişim kayıtları farklı sistemlerde dağınık kalır.
Karar veremeyen ekipler
Bir alarmın neden üretildiği açık değilse operatörler zamanını kanıt aramakla geçirir.
02 / Fark
AI açıklıyor.
Kurallar karar veriyor.
WatchTower’ın temel ayrımı, LLM’i karar motoru olarak kullanmamasıdır. Nihai sonuçlar test edilebilir politika, baseline, korelasyon ve önem seviyesi motorlarından çıkar.
Kullanıcı, departman, rol, varlık ve zaman penceresi için ayrı normal aralıklar oluşturur.
Her alarm hangi politika, eşik ve kanıt kombinasyonuyla üretildiğini açık biçimde gösterir.
Operatör geri bildirimi sistemi doğrudan değiştirmez; önce onay bekleyen kapsamlı bir kural üretir.
Kapalı ağlar ve hassas ortamlar için read-only connector mimarisiyle tasarlanmıştır.
03 / Yetenekler
Alarmdan önce bağlam.
Alarmdan sonra kanıt.
Ürün yalnızca risk puanı göstermez; davranışın geçmişini, ilgili varlıkları, eşleşen kuralları ve incelenmesi gereken adımları tek vakada toplar.
Learn · Hybrid · Run
Şirketi sessizce öğrenme, kontrollü biçimde öğrenirken izleme veya yalnızca onaylı profillerle çalışma modları.
Çok katmanlı baseline
Kişisel, departman, rol, varlık ve zaman bazlı eşiklerle aynı hareketi doğru bağlamda yorumlama.
Cross-signal correlation
Login, dosya, ağ, mail, veritabanı, badge ve HR sinyallerini ortak bir olay zincirinde birleştirme.
Açıklanabilir vakalar
Alarm zaman çizelgesi, kaynak loglar, rule match’leri ve advisory AI açıklamasıyla eksiksiz kanıt paketi.
Read-only connectors
Wazuh, Elasticsearch, dosya logları ve kurumsal kaynaklardan sistemi değiştirmeden veri toplama.
Onaylı geri bildirim
False positive geri bildirimini audit trail taşıyan pending rule → approve → stable akışına dönüştürme.
04 / Akış
Ham logdan
açıklanabilir vakaya.
Her aday olay aynı izlenebilir karar hattından geçer. LLM yalnızca karar verildikten sonra açıklama ve operatör desteği için devreye girer.
01IngestRead-only sources
02NormalizeUnified events
03ContextIdentity + baseline
04DecidePolicy + severity
05ExplainEvidence + advisory
05 / Ürün ekranları
Operatörün ihtiyaç duyduğu
tek bağlam.
Özet risk görünümünden tek bir kullanıcının baseline profiline, oradan kanıt zincirine kadar tüm inceleme CLI içinde ilerler.
Organization risk map
Alert consoleBaseline explorer06 / Teknik yaklaşım
Kapalı ağlar için
taşınabilir mimari.
Connector’lardan karar graph’ına kadar her katman ayrı test edilebilir, provider bağımsız ve audit edilebilir olacak şekilde tasarlanmıştır.
Güvenlik kararını kara kutuya bırakmaz.
LangGraph akışı yönetir; karar matematiği bağımsız Python servislerinde kalır. LLM erişilemez olsa bile detection devam eder.
- Python · Typer · SQLite CORE
- LangGraph · Provider gateway ORCHESTRATION
- Wazuh · Elastic · JSONL CONNECTORS
- Policy · Baseline · Correlation ENGINES
- OpenAI · Anthropic · Gemini · Ollama OPTIONAL AI
07 / Demo
WatchTower’ı
yakından görün.
Kapalı ağ senaryosu, baseline öğrenme akışı ve açıklanabilir vaka incelemesini birlikte değerlendirmek için demo erişimi isteyebilirsiniz.