O Argos coleta no endpoint, o Edge AI analisa na origem e a Security Platform transforma sinal em operação. Uma arquitetura só.
[ 01 / Arquitetura ]
Muitos eventos entram, poucos precisam sair. A triagem acontece dentro do ambiente protegido, não depois de atravessar a rede.
Fontes de evento
Representação conceitual da arquitetura.
[ 02 / Argos ]
Construído para operar em ambientes diferentes, o Argos observa processo, rede, autenticação, arquivo e sistema, e prepara esse evento para análise sem precisar enviar tudo para uma central.
Ciclo de operação
Telemetria do ambiente protegido: processo, rede, autenticação, arquivo e sistema.
Processamento e normalização locais, para o evento chegar à análise sem ruído.
Análise comportamental e Edge AI aplicados perto da origem.
Separação entre ruído operacional e o que merece atenção humana.
Sinal relevante e contexto seguem para detecção, investigação e resposta.
Ambientes-alvo
[ 03 / Edge AI ]
Centralizar todo o volume de telemetria antes de decidir o que importa cobra um preço: custo de transporte, latência entre evento e decisão, e dependência de conexão permanente. O Edge AI é a camada que roda junto ao Argos, dentro do ambiente protegido.
Avaliar o evento sem depender de um trajeto completo até a infraestrutura central.
O que é normal para aquele host, aquele usuário e aquele ambiente.
Descartar ruído na origem: menos custo, menos armazenamento, menos exposição.
Encurtar a janela entre o evento acontecer e o sinal ser avaliado.
Manter análise mesmo com a conexão degradada ou indisponível.
Menos informação sensível saindo do ambiente do cliente, e de sua jurisdição.
[ 04 / Security Platform ]
Endpoints, nuvem, rede e aplicações produzem eventos em formatos e ritmos diferentes. A plataforma é o ponto onde tudo se encontra e ganha contexto.
O que a plataforma centraliza
O sinal chega com contexto de origem: qual host, qual usuário, qual comportamento.
A equipe correlaciona, reconstrói a linha do tempo e determina o alcance.
A conclusão vira ação: contenção, correção ou ajuste de detecção.
[ 05 / Acesso antecipado ]
Quem entra agora ajuda a definir o que é construído primeiro.
Sem spam. Apenas atualizações do desenvolvimento.