ATVIRO KODO · LOCAL-FIRST · LIETUVIŠKAI

Kibernetinio saugumo situacija. Vienu žvilgsniu.

SIEM.LT sujungia atakų geografiją, MISP grėsmių žvalgybą ir naujienų radarą į vieną ramią, aiškią operatoriaus darbo vietą.

Peržiūrėti sprendimą ↘Paleisti lokaliai
SIEM.LT / STEBĖSENAVEIKIA
Tamsus SIEM.LT stebėsenos skydelis su pasaulio žemėlapiu, RSS radaru ir MISP TOP 5
01Tiesioginis situacijos vaizdas
88oficialūs MISP šaltiniai
03aktyvūs iš karto
02AI tiekėjai
100%lokali kontrolė
01 / SPRENDIMAS

Operatoriaus dėmesys yra ribotas išteklius.

Viskas svarbu.
Ne viskas vienodai skubu.

SIEM.LT sumažina triukšmą ir išlaiko ryšį su pirminiais šaltiniais. Jokių juodųjų dėžių: indikatorius, šaltinis, laikas ir rekomenduojamas veiksmas matomi vienoje vietoje.

02 / DARBO VIETA

Vienas ekranas.
Trys signalų sluoksniai.

Skydelis sukurtas ne demonstracijai, o nuolatinei stebėsenai: santūri tipografija, aiški hierarchija ir spalva tik ten, kur ji reiškia riziką.

01

Atakų geografija

Gyvas situacijos vaizdas su pasaulio, Europos ir Lietuvos filtrais. Signalai juda į organizacijos perimetrą, todėl kryptis matoma akimirksniu.

02

Lietuviškas radaras

RSS srautai sujungiami į vieną prioritetinę apžvalgą. OpenAI arba Anthropic gali išversti ir suvienodinti turinį lietuvių kalba.

03

MISP TOP 5

Svarbiausi indikatoriai rodomi darbiniame ekrane, o visi oficialūs MISP OSINT šaltiniai valdomi atskirame sąraše.

03 / REŽIMAI

Šviesa dienai.
Tamsa operacijoms.

Abu spalvų režimai išlaiko tą pačią informacijos hierarchiją. Pasirinkimas išsaugomas įrenginyje ir gali sekti operacinės sistemos nustatymą.

  • VISUR / EU / LT žemėlapio masteliai
  • Rizikos indeksas ir prioritetinės naujienos
  • MISP indikatoriai be perėjimo į kitą langą
SIEM.LT tamsus režimas
TAMSUS / SOC
SIEM.LT šviesus režimas
ŠVIESUS / DIENA
04 / ARCHITEKTŪRA

Nuo srauto
iki sprendimo.

Docker aplinka užtikrina pakartojamą paleidimą, o serverio API atskiria išorinius srautus ir paslaptis nuo naršyklės.

01

Surinkti

MISP, CSV, RSS ir pasirinktinių organizacijos šaltinių signalai.

02

Suprasti

Vienodas grėsmės lygis, lietuviška santrauka ir aiški kilmė.

03

Reaguoti

Operatorius mato, kas svarbu dabar, ir grįžta į pirminį šaltinį.

ĮVESTISMISP · CSV · RSS · OPML
→
APDOROJIMASFASTAPI · AI VERTIMAS
→
IŠVESTISŽEMĖLAPIS · RADARAS · IOC
SIEM.LT MISP ir RSS srautų valdymo ekranas
05 / ŠALTINIAI

Atvira kilmė.
Aiški kontrolė.

Įtrauktas visas oficialus MISP OSINT sąrašas. Pirmieji trys šaltiniai pažymėti pagal projekto numatytąją konfigūraciją, o likusius galima įjungti vienu paspaudimu.

abuse.ch SSL IPBLAlienVault ReputationBambenek DGA+ 85 oficialūs šaltiniai

Papildomi šaltiniai priimami standartiniu MISP formatu. RSS kanalus galima importuoti iš OPML, pridėti ir pašalinti.

06 / DIEGIMAS

Lokaliai.
Per kelias minutes.

Vienas Docker Compose failas paleidžia skydelį ir API. Konfigūracija saugoma lokaliame tome, o raktai niekada negrąžinami naršyklei.

Docker 24+Compose v2+macOS / Linux / Windows
terminalas — siem.lt
# 01
cp .env.example .env

# 02 · pasirenkama
OPENAI_API_KEY=••••••••

# 03
docker compose up --build -d

✓ SIEM.LT veikia → localhost:8088
ŠG
PROJEKTO AUTORIUSdr. Šarūnas Grigaliūnas

Susidomėjote projektu ir norite jį išbandyti?

forall@tuta.com ↗