Análise comportamental
Modelos que estabelecem contexto comportamental entre eventos de segurança.
Capacidades operacionais, com controle explícito.
As capacidades da Harpia são implantadas conforme o ambiente do cliente, as fontes autorizadas e as políticas operacionais acordadas.
Mapa de capacidades
O que a Harpia compreende em operação.
Detecção de anomalias
Métodos para identificar desvios que justificam investigação.
Inteligência de ameaças
Enriquecimento contextual conectando sinais observados a informações de ameaças.
Correlação de eventos
Fluxos que relacionam eventos fragmentados em sequências analíticas coerentes.
Análise de risco
Priorização contextual baseada em ativos, comportamento, exposição e evidências.
Resposta controlada
Bloqueio, revogação de sessões e quarentena por políticas e integrações autorizadas.
Aprendizado com incidentes
Evidências e resultados validados de incidentes anteriores enriquecem futuras investigações.