תכונות מרכזיות¶
Nyroxis מביאה נראות וזיהוי ברמה ארגונית למכשירים אישיים ומקצועיים, תוך שמירה על קלות משקל, פרטיות ויכולת פעולה מלאה ללא חיבור לאינטרנט.
מנוע זיהוי רב-שכבתי¶
Nyroxis Intelligence פועלת על פני שלוש שכבות זיהוי עוקבות:
שכבה 1 — זיהוי (27 כללים)¶
מזהה דפוסי איומים ידועים באירועים בודדים: - הרצת תהליכים חשודים - התקנת שירותים לא מורשים - התנהגות רשת חריגה - ניסיונות גישה לאישורים
שכבה 2 — קורלציה (12 כללים)¶
מחברת אירועים קשורים לאורך זמן ומקורות שונים כדי לחשוף דפוסים שאף אירוע בודד לא היה חושף: - כניסה כושלת ואחריה כניסה מוצלחת ממיקום שונה - תהליך חדש שנפתח מיד לאחר חיבור התקן USB
שכבה 3 — שרשרת (2 כללים)¶
מזהה רצפי תקיפה רב-שלביים — החדירות המתואמות והמתקדמות המאפיינות איומים מתמשכים מתקדמים.
ספריית הכללים גדלה ברציפות. אנשי אבטחה יכולים לכתוב ולפרוס כללים מותאמים אישית ישירות למנוע מבלי לשנות את המערכת המרכזית.
ניטור אירועים מקומי¶
סוכן Nyroxis אוסף ברציפות פעילות רלוונטית לאבטחה: - יצירה וסיום של תהליכים - חיבורי רשת ומטא-נתוני תעבורה - שינויים בקבצים וברגיסטרי - פעולות הקשורות להרשאות - אירועי מערכת ואבטחה (יומני אירועי Windows) - הרצת PowerShell וסקריפטים
כל הניטור מתבצע באופן מקומי, ללא שליחת נתונים לענן.
אחסון מוצפן באיכות פורנזית¶
כל האירועים הנאספים: - מוצפנים במנוחה (AES-256) - מוגנים מפני חבלה באמצעות בלוקי אירועים מקושרים בהאש - מאוחסנים אך ורק במכשיר המשתמש - מתאימים להליכים משפטיים ורגולטוריים
מנוע AI/ML מקומי¶
Nyroxis כולל מימוש מותאם אישית של Isolation Forest שנבנה ב-Rust — ללא ספריית ML חיצונית: - 100 עצי בידוד לכל מחזור ניתוח - 8 מאפיינים התנהגותיים מנותחים לכל חלון - ניתוח סטטיסטי Z-Score: קריטי / גבוה / בינוני / נמוך - זיהוי חריגים IQR, ממוצעים נעים, זיהוי קפיצות - כל החישוב מתבצע במכשיר — ללא ענן, לעולם
שומר הפלטפורמה (Nyroxis System Guardian)¶
שירות שקט בשורת המשימות שמבצע: - ניטור כל שירותי הפלטפורמה כל 3 שניות - ניהול גיבויי מסד נתונים מתוזמנים ולפי דרישה - אימות רישיון מבוסס HWID במצב לא מקוון לחלוטין - בדיקת עדכונים אוטומטית - עצירה אוטומטית של שירותים אם הרישיון פג
לוח מחוונים אינטואיטיבי¶
לוח המחוונים מספק: - ציר זמן אירועים בזמן אמת ומדדי חומרה - תצוגות תוצאות זיהוי, קורלציה ושרשרת - חיפוש פורנזי עם סינון מתקדם - ניתוח AI/ML עם פירוט מאפיינים תורמים - דיווח — ייצוא PDF/CSV - ניהול גיבויי מסד נתונים - זמין באנגלית, צרפתית וגרמנית
פעולה מקומית עדיפה (Offline-First)¶
Nyroxis פועל באופן מלא ללא: - חיבור לענן - תלות באינטרנט - אימות חיצוני
הפלטפורמה מתוכננת לסביבות בעלות פרטיות גבוהה ופועלת בהגדרות מבודדות לחלוטין.
ארכיטקטורה עמידה בפני חבלה¶
Nyroxis מגינה על: - כל שירותי הפלטפורמה דרך Nyroxis System Guardian - יומנים מקומיים דרך בלוקי אירועים מקושרים בהאש - שלמות נתוני האירועים באמצעות אימות רציף
תוקפים אינם יכולים למחוק את עקבותיהם מבלי שיזוהו.