Latihan aktif · Baseline
Operasional normal
Telemetri rutin dari endpoint, perimeter, identitas, dan OT. Latar belakang untuk menguji noise dan false positive.
Progres180/600s
60RISIKO
Indeks risiko
Sedang
Ambang eskalasi 70
Alert aktif4 baru
4
0 kritis · 0 ditutup
Insiden terbuka0 kritis
1
0 selesai · SLA 15/60 mnt
Konsolidasi alertAI triase
4,0:1
4 alert → 1 insiden
Teater operasi · 6 situs
Peta Ancaman
2 jalur sinyal aktif
6 situs20 aset2 jalur sinyal
Aset / situs Kritis Tinggi Titik daratan
Proyeksi skematis. Titik = aset pada inventaris, bukan koordinat presisi.08:03:00 WIB
AI triase · berpijak bukti
Briefing Helios
75% keyakinan
INC-2026-0001Tinggi
Intrusi Initial Access → Credential Access pada WS-INT-007
Penyalahgunaan kredensial
3 alert dari 1 sumber telemetri (identity) terkonsolidasi dalam 28 detik pada WS-INT-007. Rantai taktik: Initial Access → Credential Access. Skor risiko 78/100, dengan indikator eksternal 45.133.1.88.
KEYAKINAN75%
Initial Access· T1078Credential Access· T1110.001Credential Access· T1621
Cabut sesi & reset kredensial. Revoke token aktif dan rotasi kredensial akun yang terindikasi digunakan penyerang.
Paket bukti forensik. Kumpulkan artefak, hash SHA-256, dan catatan chain-of-custody untuk investigasi lanjutan.
Engine: helios-reasoner-v1Buka ruang insiden
Sinyal dengan skor tertinggi
Antrean Prioritas
4 dari 4 alert aktifDiurutkan skor risiko
Alert aktif
Komposisi Severity
4ALERT
Tinggi2
Sedang2
Guardrail & bukti
Kesiapan Respons
OtonomiSemi-otomatis
Playbook6 siap jalan
Aksi tercatat5 entri
Rantai auditValid · 5 hash
Engine AILocal reasoner
Semi-otomatis — aksi berisiko butuh persetujuan Semua aksi masuk hash-chain SHA-256.
Hasil korelasi lintas sensor
Insiden Terbuka
| ID | Insiden | Severity | Skor | Alert | Umur | SLA | Assignee | |
|---|---|---|---|---|---|---|---|---|
| INC-2026-0001 | Intrusi Initial Access → Credential Access pada WS-INT-007 | Tinggi | 78 | 3 | 2 mnt | 59 mnt | OP-BRAVO |
1 insiden aktif · 3 alert terkaitSLA dihitung dari waktu simulasi
90 detik terakhir
Telemetri per Sumber
EDR49
Identity36
OT36
DNS29
Firewall18
Email13
Deteksi berjalan pada 19 aturan aktif dengan indeks per sumber; tidak ada telemetri yang meninggalkan perimeter.
120 event/menit9 sensor