動作モード
主導権はあなたにある。
ThreatClawはあなたの信頼レベルに合わせて適応する。
センチネルモード
観測ThreatClawが検知・相関分析し、あなたに通知する。修正はあなたが行う。
自律性
ハイブリッドモード
セミオートノマスThreatClawが検知・相関分析・判断・提案を行う。各アクションの承認権限はあなたが握る。
自律性
オートノマスモード
完全自律ThreatClawが検知・相関分析・判断・行動までを完結。各アクション後には完全なレポート付きで通知される。
自律性
アーキテクチャ
仕組み
3 つのコンポーネント。5 分間隔のサイクル。24 時間 365 日。
1
ThreatClaw Engine
オーケストレーター- ›5 分ごとの自律サイクル
- ›findings、Sigma アラート、ログを収集
- ›STIX 2.1 グラフでの相関分析
- ›26 種類の自動 CTI エンリッチメント
Rust · 24h/24
2
ThreatClaw AI
5 段階の AI- ›L0 会話型、自然言語での対話
- ›L1 トリアージ、高速なローカル分類
- ›L2 フォレンジック、詳細な分析
- ›L2.5 Instruct、MITRE プレイブック自動生成
- ›L3 クラウド、匿名化、オプション
主権 AI
3
振る舞い検知
Machine Learning- ›14 日間のネットワークベースライン
- ›DNS 異常検知 (DGA)
- ›アセットごとの振る舞いスコアリング
- ›シグネチャに依存しない
ThreatClaw ML Engine
フルスタック
Rust
セキュアなコア
Python
ML と検知
Next.js
Dashboard
PostgreSQL
データと監査
Graph STIX 2.1
ネイティブグラフ
すべてオープンソース、すべて監査可能。