Segurança e inteligência de ruído
Instruções em linguagem natural para os agentes de segurança e o controle das regras que eles silenciam.
Painel Admin → Segurança e Inteligência de Ruído · Requer: módulo Segurança ·
Como o Lanner trata segurança. O que um alerta é e se ele merece ação humana são decisões separadas.
- Um ataque bloqueado no perímetro, por si só, não vira chamado.
- Severidade alta na ferramenta não garante chamado.
- Alertas que a ferramenta marca como ataque nunca somem em silêncio.
A decisão de abrir chamado não se baseia só na severidade ou no nome do grupo dado pela fonte. Ela considera: desvio em relação ao comportamento normal da entidade, se o alvo é específico ou parte de uma varredura, correlação com sinais internos e evidência de que o controle falhou.
Aba Segurança
Instruções em linguagem natural.
Cada instrução tem até 2.000 caracteres e vale mais que a avaliação automática. A justificativa da decisão cita a instrução que foi usada.
| Instrução | Para que serve |
|---|---|
| Varredura de ruído | Lida antes de silenciar ou rebaixar uma regra. Na dúvida, a regra vai para a fila de Decisões. Ex.: "essa regra é legítima, não silencie". |
| Perfil de entidade | Informa papéis de servidores e contas. Ex.: "o servidor X é o scanner de vulnerabilidade homologado". |
| Investigação de segurança | Lida pela validação final em cada incidente de segurança. Ex.: "nunca abra chamado para alerta do laboratório". |
Clique em salvar instruções. Com o módulo correspondente desligado, a instrução fica guardada e passa a valer quando ele voltar.
Aba Inteligência de Ruído
Instruções do módulo e regras aplicadas pelo agente.
-
O selo mostra Aprendendo enquanto o módulo ainda coleta histórico e Ativo quando já atua.
-
Instruções do módulo: mesma lógica das instruções acima.
-
Regras aplicadas pelo agente:
- filtros: Aplicadas, Protegidas pendentes, Desativadas;
- classificação: Ruído, Provável ruído, Incerto, Sinal;
- cada regra mostra score, justificativa, expiração e status.
-
Ações:
- Desativar, numa regra aplicada: o agente não recria a regra;
- Aplicar ou Rejeitar, numa regra pendente.
Toda supressão aplicada pelo agente tem prazo de expiração.