Lockryn

Як працює Lockryn

Детермінований контур — правила й політики — відокремлено від AI. AI пояснює й пропонує, а змінює стан систем лише модуль реагування після перевірки політикою.

Схема

Схема

Від агента на вашому сервері до людини, яка бачить інцидент і може скасувати дію.

Схема Схема: агенти на ваших серверах надсилають події до ядра Lockryn у ЄС через захищене з’єднання; ядро нормалізує їх, зберігає, перевіряє правилами, групує в інциденти з AI-тріажем, перевіряє дії політиками й повертає дозволені дії на сервер, а людям надсилає сповіщення в консоль, пошту й Telegram. Ваші сервериагенти з відкритим кодом Журнализбір і маскуванняЦілісністьфайли, вразливостіМетрикиресурси сервераЗахиствиявлення, блокувальник TLS з обох боків Зовнішні зондидоступність ззовні Ядро Lockryn · ЄС Нормалізація й контекст Сховище подій Правила виявлення й кореляції Інциденти й AI-тріажзнеособлений контекст Політики дійдозволити · відмовити · рівень РеагуванняTTL · пробний режим · відкат База знаньCVE · KEVATT&CK · CERT-UA Журнал аудитухеш-ланцюжок блокування з TTL Люди Консоль Пошта · Telegram Погодження й скасування

Крок за кроком

  1. Збір на сервері

    Агент журналів читає системні журнали, журнали входів, вебсервера, Docker і застосунків. Ще на сервері він маскує паролі, токени, номери карток і персональні дані, застосовує профіль чутливості сервісу й буферизує дані на диск, якщо зв’язку немає. Окремі агенти стежать за цілісністю файлів, вразливими пакетами й ресурсами сервера.

  2. Доставка в ядро

    Агенти самі підключаються до ядра — лише вихідні з’єднання з взаємною автентифікацією TLS. Службові порти серверів не відкриваються в інтернет; метрики й адміністративний доступ ідуть через закритий VPN-канал.

  3. Нормалізація

    Модуль прийому розбирає джерела, приводить події до спільної схеми, додає геолокацію, мережу-джерело й контекст сервісу з реєстру та пише результат у сховище подій з міткою орендаря.

  4. Виявлення

    Правила виявлення разом із кореляціями з часовими вікнами регулярно перевіряють нові події. Спрацювання агентів на серверах і моніторингу доступності обробляються тим самим кодом, а дублікати зводяться в одне.

  5. Інциденти й AI-тріаж

    Спрацювання групуються в інциденти з пріоритетом за правилами. Далі AI отримує знеособлений контекст (IP_1, USER_2 замість справжніх значень) і відповідає строго за схемою: висновок, пріоритет, пояснення, посилання на докази й дії лише з каталогу. Невалідна відповідь — і інцидент іде людині з позначкою «потрібна людина».

  6. Політики й реагування

    Запропоновану дію перевіряє рушій політик: чи вона в каталозі, чи ціль ваша й не в білому списку, який рівень автономності дозволено, чи не перевищено ліміт. Дозволене блокування виконує агент на вашому сервері, і воно знімається саме після закінчення строку (TTL).

  7. Сповіщення й консоль

    Люди отримують коротке повідомлення мовою отримувача: що сталося, де, наскільки критично, що вже зроблено й що пропонується. Деталі — лише в консолі; у месенджери не йдуть внутрішні адреси й фрагменти журналів.

  8. База знань

    За розкладом Lockryn забирає CVE/NVD, CISA KEV, EPSS, OSV, MITRE ATT&CK і CERT-UA та зіставляє їх із ПЗ на ваших серверах. Ви отримуєте сповіщення лише про те, що стосується саме вас.

Рівні автономності

Кожна дія має рівень за замовчуванням і стелю, вище якої її не підняти.

РівеньНазваЩо відбувається
L0Спостереженняподія лише записується
L1Сповіщеннялюдина отримує повідомлення з рекомендацією
L2Автоматичнооборотна дія з низьким впливом виконується одразу, її можна скасувати одним натисканням
L3З погодженнямдія виконується лише після підтвердження людини
L4Забороненосистема не має технічної можливості це зробити

У першому релізі: сповіщення (L1) і тимчасове блокування IP (L2). Для сервісів із медичним, картковим чи фінансовим профілем блокування — рівня L3; поки погодження в консолі немає, це рекомендація й сповіщення.

Чого Lockryn не робить

  • не атакує у відповідь і не сканує чужі системи;
  • не змінює код ваших сервісів — AI лише пропонує виправлення;
  • не замінює антивірус на робочих станціях;
  • не надсилає в месенджери внутрішні адреси, фрагменти журналів і секрети.

Як захищена сама платформа

Хочете спробувати Lockryn на своїх сервісах? Отримати ранній доступ