Black GhostBlack Ghost
plataforma · em desenvolvimento

Inteligência
de segurança
na borda

O Argos coleta no endpoint, o Edge AI analisa na origem e a Security Platform transforma sinal em operação. Uma arquitetura só.

[ 01 / Arquitetura ]

Um caminho único, do evento à resposta.

Muitos eventos entram, poucos precisam sair. A triagem acontece dentro do ambiente protegido, não depois de atravessar a rede.

ARGOSIntelligent Security Agent

Fontes de evento

Windows
Linux
macOS
Cloud
telemetria
PROCESSNETWORKAUTHFILESYSTEM
EDGE AI ENGINE
Behavioral Analysis
Threat Detection
Local Inference
Triagem localDESCARTADODESCARTADORELEVANTEDESCARTADO
BLACK GHOST PLATFORM
Detection
Investigation
Response

Representação conceitual da arquitetura.

[ 02 / Argos ]

O agente que transforma endpoint em sensor.

Construído para operar em ambientes diferentes, o Argos observa processo, rede, autenticação, arquivo e sistema, e prepara esse evento para análise sem precisar enviar tudo para uma central.

Ciclo de operação

  1. 01

    Collect

    Telemetria do ambiente protegido: processo, rede, autenticação, arquivo e sistema.

  2. 02

    Process

    Processamento e normalização locais, para o evento chegar à análise sem ruído.

  3. 03

    Analyze

    Análise comportamental e Edge AI aplicados perto da origem.

  4. 04

    Detect

    Separação entre ruído operacional e o que merece atenção humana.

  5. 05

    Respond

    Sinal relevante e contexto seguem para detecção, investigação e resposta.

Ambientes-alvo

WindowsLinuxmacOSCloud

[ 03 / Edge AI ]

A tecnologia do Argos, não um produto à parte.

Centralizar todo o volume de telemetria antes de decidir o que importa cobra um preço: custo de transporte, latência entre evento e decisão, e dependência de conexão permanente. O Edge AI é a camada que roda junto ao Argos, dentro do ambiente protegido.

01

Local inference

Avaliar o evento sem depender de um trajeto completo até a infraestrutura central.

02

Behavioral analysis

O que é normal para aquele host, aquele usuário e aquele ambiente.

03

Reduced telemetry

Descartar ruído na origem: menos custo, menos armazenamento, menos exposição.

04

Lower latency

Encurtar a janela entre o evento acontecer e o sinal ser avaliado.

05

Resilience

Manter análise mesmo com a conexão degradada ou indisponível.

06

Privacy

Menos informação sensível saindo do ambiente do cliente, e de sua jurisdição.

[ 04 / Security Platform ]

Onde a detecção vira trabalho de segurança.

Endpoints, nuvem, rede e aplicações produzem eventos em formatos e ritmos diferentes. A plataforma é o ponto onde tudo se encontra e ganha contexto.

O que a plataforma centraliza

EndpointsWorkloadsCloudNetworkSecurity eventsDetectionsInvestigationsResponse
  1. 01

    Detection

    O sinal chega com contexto de origem: qual host, qual usuário, qual comportamento.

  2. 02

    Investigation

    A equipe correlaciona, reconstrói a linha do tempo e determina o alcance.

  3. 03

    Response

    A conclusão vira ação: contenção, correção ou ajuste de detecção.

[ 05 / Acesso antecipado ]

Quer o Argos no seu ambiente?

Quem entra agora ajuda a definir o que é construído primeiro.

Sem spam. Apenas atualizações do desenvolvimento.