Vervux Rock · SOAR com IA
Alertas de segurança, triados por agentes de IA.
O Vervux Rock filtra o ruído, aplica as suas regras, deixa agentes de IA decidirem o resto e executa os seus playbooks de resposta — com uma pessoa a aprovar tudo o que for incerto.
O problema
A fadiga de alertas é um risco de segurança
Quando cada ferramenta alerta sobre tudo, os incidentes reais escondem-se no ruído. As equipas começam a silenciar alertas — e é aí que algo importante escapa.
- Alertas duplicados e tempestades escondem o sinal.
- A triagem manual consome o tempo dos seus melhores engenheiros.
- Respostas inconsistentes não deixam rasto de auditoria.
Como funciona
Um só fluxo, do alerta à ação
Primeiro regras determinísticas, depois agentes de IA e pessoas quando importa.
-
01
Recebe e verifica
Alertas do Grafana, New Relic e Zabbix são normalizados num só formato. Cada webhook é assinado e verificado antes de qualquer execução.
-
02
Corta o ruído
Limites de taxa, deteção de tempestades e deduplicação eliminam as repetições. Decisões recentes são reutilizadas, pelo que o mesmo alerta não é analisado duas vezes.
-
03
As suas regras primeiro
As suas políticas resolvem os casos conhecidos. As salvaguardas escalam alertas críticos e tudo o que vier de uma fonte desconhecida — sem IA.
-
04
Os agentes decidem
Para o resto, os agentes ponderam o alerta, os últimos 30 minutos de atividade relacionada e as decisões anteriores para o mesmo padrão, e escolhem uma ação com um nível de confiança.
-
05
Age ou pergunta
O playbook escolhido é executado: abrir um ticket, escalar ou notificar. Se a confiança for inferior a 70% ou o caso for ambíguo, a decisão aguarda por uma pessoa.
Feito para confiar
IA que conhece os seus limites
-
A IA nunca inventa ações
Os agentes só podem escolher playbooks do seu catálogo. Qualquer outra coisa é travada e segue para uma pessoa.
-
Pessoas aprovam o incerto
Decisões com baixa confiança ou ambíguas param para revisão e depois retomam exatamente onde pararam.
-
Um incidente, um ticket
As ações são idempotentes: novas tentativas e duplicados nunca abrem um segundo ticket.
-
Cada decisão fica registada
Cada execução regista o que chegou, que regra ou agente decidiu e porquê — de ponta a ponta.
-
Cada cliente, isolado
Os alertas, políticas e histórico de cada cliente ficam separados dos restantes.
-
Falha em segurança
Se o catálogo de playbooks não responder, a IA não é chamada e o alerta segue diretamente para uma pessoa.
Integrações
Funciona com as ferramentas que já utiliza
Fontes de alertas
- Grafana
- New Relic
- Zabbix
Playbooks de resposta
- Tickets no Zendesk
- Escalonamentos
- Fluxos no Apache Airflow
Precisa de outra fonte ou de outro playbook? Ligamo-lo como parte do seu projeto.
Perguntas frequentes
O que as equipas de segurança perguntam
A IA age sozinha?
A que ferramentas se liga?
O que acontece quando não tem certeza?
Podemos ver porque decidiu algo?
Como começamos?
Contacto
Fale connosco sobre o Vervux Rock
Conte-nos sobre as suas fontes de alertas e a sua equipa. Responderemos em 24 horas.
Obrigado pelo contacto! Responderemos em 24 horas.