Analis AI · grounded pada state operasi
Helios Copilot
Local reasoner
Postur saat ini: indeks risiko 60/100 (sedang).
1 insiden terbuka, 4 alert aktif (0 kritis), 376 event pada buffer.
Insiden prioritas: INC-2026-0001 — Intrusi Initial Access → Credential Access pada WS-INT-007
Severity tinggi, skor 78/100, keyakinan 75%.
Penyalahgunaan kredensial. 3 alert dari 1 sumber telemetri (identity) terkonsolidasi dalam 28 detik pada WS-INT-007. Rantai taktik: Initial Access → Credential Access. Skor risiko 78/100, dengan indikator eksternal 45.133.1.88.
Langkah berikutnya:
• Cabut sesi & reset kredensial — Revoke token aktif dan rotasi kredensial akun yang terindikasi digunakan penyerang.
• Paket bukti forensik — Kumpulkan artefak, hash SHA-256, dan catatan chain-of-custody untuk investigasi lanjutan.
Saya dapat menelusuri insiden tertentu (contoh: INC-2026-0001), host terdampak, cakupan MITRE, segmen OT, atau kesiapan audit.
Jawaban dihitung dari state operasi; tidak ada data yang keluar.1 pesan
Yang dibaca copilot
Konteks Aktif
Insiden1 (1 aktif)
Alert4
Aset20
Aturan19 aktif
Narasi3
Audit5 entri
Apa yang tidak dilakukan
Batas & Guardrail
- Menjawab hanya dari state operasi dan data inventaris.
- Menyertakan rujukan insiden/alert pada jawaban yang relevan.
- Tidak mengeksekusi playbook; eksekusi tetap lewat guardrail.
- Tidak melakukan pencarian internet atau mengirim telemetri keluar.
Analisis lebih dalam untuk satu insiden tersedia di tab Analisis AI pada Ruang Insiden. Tanpa kunci model, reasoner lokal tetap memberi triase deterministik.
INC-2026-0001
Insiden Prioritas
Intrusi Initial Access → Credential Access pada WS-INT-007