Odpowiadamy na każde pytanie.
Szczerze.
Specjaliści ds. bezpieczeństwa zadają trudne pytania. I bardzo dobrze. Oto odpowiedzi — także te, których większość dostawców wolałaby ci nie udzielić.
Dlaczego nie wystarczy to, co już masz?
Defender mówi ci, że wybuchł pożar. ARRAC zamyka drzwi, izoluje pomieszczenie i wzywa straż pożarną w mniej niż 3 sekundy — automatycznie, gdy alert Defendera wciąż czeka w twojej kolejce.
ARRAC pobiera alerty Defendera bezpośrednio. Każde działanie powstrzymujące zagrożenie jest zapisywane z powrotem w Defenderze jako dowód. Twój stos bezpieczeństwa staje się silniejszy, a nie zastąpiony.
Najlepsze SLA MSSP obiecują reakcję w 15–30 minut. Nowoczesny ransomware zaczyna szyfrować pliki w ciągu 3 minut od uruchomienia. Ta luka to nie kwestia ludzi. To kwestia szybkości, której żaden ludzki zespół nie przeskoczy.
ARRAC powstrzymuje zagrożenie w 12,3 sekundy — wynik zmierzony w środowisku produkcyjnym. To nie jest „szybciej niż twój MSSP”. To zupełnie inna kategoria reakcji.
ARRAC i twój MSSP działają razem. ARRAC autonomicznie neutralizuje bezpośrednie zagrożenie. Twój MSSP zajmuje się dochodzeniem, odtwarzaniem i reakcją strategiczną. Obie strony zyskują na tej współpracy.
Jeśli tak wygląda twoja organizacja — warto je rozważyć, a ARRAC się z nimi zintegruje.
Jeśli masz od 50 do 2 000 użytkowników Microsoft 365, kierownika IT odpowiedzialnego za bezpieczeństwo obok sześciu innych priorytetów i potrzebujesz ochrony na czwartek — ARRAC powstał właśnie dla ciebie.
Wdrożenie zajmuje poniżej 5 minut. Bez usług profesjonalnych. Bez półrocznego projektu wdrożeniowego. Bez dedykowanego zespołu bezpieczeństwa do obsługi.
Pytania, które zadaje każdy poważny kupujący.
To prawdziwe zastrzeżenia, jakie słyszymy od CISO, kierowników IT i MSP. Oto szczere odpowiedzi.
To właściwe pytanie. Oto, jak ARRAC został zaprojektowany, by na nie odpowiedzieć.
Każde wdrożenie ARRAC zaczyna się na poziomie 1 — ARRAC obserwuje i alertuje, ale nie podejmuje działań. Pracuje w twoim środowisku, uczy się, jak wygląda norma, i buduje historię skuteczności. Twój zespół przegląda każdą sugestię. Zatwierdzasz albo odrzucasz. AI się uczy.
Autonomia jest zdobywana poprzez zweryfikowaną skuteczność na każdym poziomie. Poziom 4 wymaga 30 dni pracy na poziomie 3 bez ani jednego fałszywego alarmu — a każdy fałszywy alarm zeruje licznik. Nawet wtedy ARRAC nie włącza się sam: administrator twojego SOC świadomie uruchamia poziom 4 i może go w każdej chwili obniżyć.
Zanim ARRAC osiągnie pełną autonomiczną reakcję, ma 30 dni dowodów na to, że rozumie twoje środowisko — w tym wzorce podróży twojego dyrektora finansowego, węzły wyjściowe VPN i harmonogramy skryptów automatyzacji.
A kiedy już działa, działa chirurgicznie. ARRAC izoluje pojedynczą przejętą tożsamość lub proces — nigdy cały zespół, biuro czy grupę urządzeń. Działania ARRAC nie mają promienia rażenia.
To dwie odrębne obawy — obie warte bezpośredniej odpowiedzi.
Katastrofalne błędy: ARRAC działa według ścisłej zasady izoluj i wstrzymaj. Unieważnia sesje, blokuje logowania i izoluje urządzenia. Nie usuwa danych, nie modyfikuje trwale konfiguracji ani nie podejmuje działań, których nie da się cofnąć w kilka sekund. Promień rażenia błędu ARRAC to chwilowe zakłócenie pracy — nie utrata danych.
Przejęcie platformy: ARRAC zaprojektowano przy założeniu, że sam może stać się celem ataku. Każde połączenie agenta jest uwierzytelniane dwustronnie za pomocą unikalnych certyfikatów urządzeń. Platforma opiera się na architekturze odpornej na manipulacje. Atakujący, który przejmie platformę, może sprawić, że ARRAC przestanie działać — ale nie może sprawić, by działał złośliwie przeciwko twojemu środowisku. W najgorszym przypadku twoja warstwa autonomicznej reakcji chwilowo przestaje działać. Istniejące narzędzia działają dalej.
Słusznie podchodzisz sceptycznie do deklaracji wydajnościowych dostawców. Oto dokładnie, co oznacza 12,3 sekundy i skąd pochodzi ta liczba.
12,3 sekundy to zmierzony średni czas od potwierdzonego wykrycia zagrożenia do zakończenia działań powstrzymujących w środowisku produkcyjnym ARRAC, na prawdziwym tenancie Microsoft 365. Obejmuje pełną sekwencję: odebranie sygnału, zakończenie analizy przez AI, potwierdzenie zagrożenia, wykonanie działań powstrzymujących i zapis potwierdzenia z powrotem do Entra ID.
To czas powstrzymania, a nie czas wykrycia. Wykrycie zależy od tego, jak szybko zadziałają sygnały Microsoftu. Powstrzymanie zagrożenia jest tym, co kontroluje ARRAC — i 12,3 sekundy to wartość, którą zmierzyliśmy.
Najlepszy sposób na weryfikację to zobaczyć to we własnym środowisku podczas 14-dniowego okresu próbnego. ARRAC nie symuluje zagrożeń — monitoruje twoje realne środowisko. Jeśli w trakcie testów pojawi się prawdziwe zagrożenie, zobaczysz dokładne znaczniki czasu od wykrycia do powstrzymania w rekordzie incydentu.
To wyrafinowane zastrzeżenie — i zasługuje na precyzyjną odpowiedź.
Guarantee Score mierzy skuteczne powstrzymanie zagrożenia, a nie aktywność blokowania. Fałszywy alarm, który zakłóca pracę uprawnionego użytkownika, nie jest skutecznym powstrzymaniem. To nieudane działanie, które obniża wynik, a nie go podnosi.
Struktura motywacji działa prawidłowo: powstrzymanie realnego zagrożenia podnosi wynik. Zakłócenie wywołane fałszywym alarmem go obniża. Przeoczony prawdziwy atak również go obniża. Wskaźnik jest zgodny z twoim rezultatem, a nie z naszą liczbą działań.
Właśnie dlatego odeszliśmy od metryk opartych na liczbie alertów. Liczba alertów nagradza szum. Guarantee Score nagradza rezultaty. Jeśli nasz wynik jest wysoki, twoje środowisko jest realnie lepiej chronione.
Bo zbudowaliśmy coś, czego one jeszcze nie zbudowały.
Największe korporacyjne platformy bezpieczeństwa są znakomite w tym, co robią. Powstały dla korporacyjnych zespołów operacji bezpieczeństwa z dedykowanymi analitykami, sześciocyfrowymi budżetami i miesiącami na wdrożenie oraz strojenie.
AI Autonomy Engine ARRAC — czterostopniowy model, w którym system zdobywa prawo do działania, zanim zacznie działać — nie istnieje dziś w żadnej platformie enterprise. Rozwiązuje on fundamentalną barierę komercyjną dla automatyzacji bezpieczeństwa opartej na AI: kwestię zaufania.
Platformy enterprise nie obsługują też średniego rynku. 200-osobowa kancelaria prawna nie wyłoży sześciocyfrowej kwoty na platformę bezpieczeństwa i nie może czekać pół roku na wdrożenie. ARRAC działa w mniej niż 5 minut, w cenie dostępnej dla organizacji, które strukturalnie były wykluczone z ochrony klasy enterprise.
Jeśli równolegle oceniasz platformy enterprise i ARRAC — odpowiadają one na różne potrzeby i nie wykluczają się wzajemnie. ARRAC integruje się z Microsoft Sentinel, więc jeśli masz już narzędzia klasy enterprise, ARRAC dokłada warstwę autonomicznej reakcji, której im brakuje.
ARRAC zdobywa prawo do działania. Twój zespół decyduje, kiedy z niego skorzystać.
Cztery poziomy autonomii. Każdy wymaga zweryfikowanej skuteczności na poziomie niższym, zanim stanie się dostępny.
Osiągnięcie poziomu 4 nie oznacza, że ARRAC włącza go automatycznie. Administrator twojego SOC uruchamia go świadomie i może natychmiast obniżyć do dowolnego niższego poziomu — w każdej chwili i z dowolnego powodu.
Autonomia jest konfigurowana osobno dla każdego klienta, nie globalnie. MSP mogą jednocześnie prowadzić różnych klientów na różnych poziomach. Klienci podlegający regulacjom — usługi finansowe, ochrona zdrowia, branża prawna — mogą być trwale ograniczeni do poziomu 2 lub 3, aby spełnić wymogi zgodności. ARRAC nigdy nie obchodzi takiego limitu.
Dlaczego AI w ARRAC nie zgaduje
Najczęstsza obawa dotycząca AI w bezpieczeństwie brzmi: a jeśli się pomyli?
To uzasadnione pytanie. Im więcej jeden model AI musi objąć naraz, tym większe ryzyko błędów popełnianych z pełnym przekonaniem.
ARRAC nie każe jednemu modelowi robić wszystkiego. Każdy incydent bezpieczeństwa przechodzi przez Multi-Agent Reasoning Board — osiem wyspecjalizowanych etapów, z których każdy odpowiada na jedno wąskie pytanie.
Każda ocena ma przypisany wskaźnik pewności. Gdy pewność spada poniżej ustalonego przez ciebie progu, ARRAC nie działa — eskaluje sprawę do człowieka.
Każda decyzja ma pełny łańcuch dowodowy: co ARRAC zobaczył, co z tego wywnioskował i dlaczego. Żadnych decyzji z czarnej skrzynki.
Trzy warstwy pomiędzy oceną AI a realnym działaniem: Reasoning Board, poziom Earned Autonomy i twój zespół.
Czy to eliminuje błędy?
Żaden system nie eliminuje błędów. Eliminuje natomiast warunki, w których błędy pozostają niezauważone i przekładają się na działania. Każda decyzja ARRAC zawiera wskaźnik pewności, pełny łańcuch dowodowy i ścieżkę audytu. Gdy ARRAC nie jest pewien, mówi o tym i eskaluje sprawę do człowieka.
Gdy ARRAC nie może działać — dzwoni.
Każda platforma bezpieczeństwa wysyła powiadomienia. Większość z nich czeka, aż ktoś je przeczyta.
ARRAC dzwoni.
Gdy incydent krytyczny lub o wysokiej wadze wymaga decyzji człowieka — bo poziom autonomii wymaga zatwierdzenia albo bo w grę wchodzi konto chronione — ARRAC nie zakłada zgłoszenia i nie czeka, aż ktoś sprawdzi skrzynkę.
Jeśli nie skonfigurowano kanału Teams ani Slack, połączenie następuje natychmiast. Jeśli Teams lub Slack są aktywne, najpierw trafia tam powiadomienie, a połączenie następuje w ciągu 60 sekund dla incydentów krytycznych (90 dla wysokich), jeśli nie podjęto żadnego działania.
Podczas połączenia system odczytuje treść incydentu i przedstawia trzy opcje:
Naciśnij 1, aby zatwierdzić powstrzymanie zagrożenia. ARRAC działa natychmiast.
Naciśnij 2, aby odrzucić. Incydent pozostaje otwarty do ręcznej analizy.
Naciśnij 3, aby eskalować. Twój kontakt zapasowy otrzyma połączenie natychmiast.
Jeśli nikt nie odbierze, ARRAC nie milknie. Natychmiast wysyłany jest SMS, a tam, gdzie podłączony jest Teams — także alert w Teams: incydent otwarty, brak reakcji, wymagane działanie ręczne. Żaden incydent nie znika po cichu.
Każda reakcja trafia do ścieżki audytu ze znacznikiem czasu — zatwierdzona, odrzucona, eskalowana lub przeterminowana — przypisana do konkretnego incydentu. Dla zgodności z DORA i NIS2 to twój udokumentowany dowód eskalacji do człowieka.
Chirurgiczna izolacja. Jedno konto. Nigdy cały dział.
Gdy ARRAC wykryje zagrożenie, działa na pojedynczej przejętej tożsamości — nie na zespole, nie na biurze, nie na grupie urządzeń.
Jeśli na urządzeniu wykryty zostanie proces ransomware, ARRAC izoluje ten proces. Rozmowa pracownika w Teams trwa dalej. Jego dokument pozostaje otwarty. Współpracownicy nie odczuwają niczego.
Jeśli w zespole finansowym wykryte zostanie przejęte konto, ARRAC izoluje to jedno konto. Reszta działu finansowego pracuje dalej.
Działania ARRAC nie mają promienia rażenia. Konsekwencje dotykają wyłącznie potwierdzonego zagrożenia — niczego więcej.
A co z naszym zarządem?
To pierwsze pytanie każdego szefa bezpieczeństwa. I słusznie.
ARRAC nie zablokuje prezesa dlatego, że zalogował się z hotelu w Nowym Jorku.
Przed każdym działaniem powstrzymującym ARRAC łączy dwa sygnały: alert tożsamości w chmurze i potwierdzenie z agenta na urządzeniu.
Jeśli agent również potwierdzi, że urządzenie jest w Nowym Jorku — obraz wygląda inaczej. To realne zagrożenie. Wtedy ARRAC działa.
Dwa sygnały. Nie jeden. Kontekst. Nie same reguły.
Dla kont kadry kierowniczej można ustawić podwyższone progi, które wymagają zatwierdzenia przez człowieka przed jakimkolwiek działaniem powstrzymującym — niezależnie od poziomu autonomii platformy. Twój prezes nigdy nie zostanie zablokowany przez działający samodzielnie algorytm. Decyzja o izolacji tożsamości członka zarządu zawsze obejmuje sygnał od człowieka, potwierdzenie z urządzenia albo jedno i drugie.
Zbudowane do tego. Rośnie w tamtą stronę.
Świadomie zdecydowaliśmy, co zbudować najpierw. Oto szczery obraz tego, gdzie ARRAC jest dziś i dokąd zmierza.
Jeśli twoje środowisko nie korzysta z Microsoft 365, ARRAC dziś ci nie pomoże. Jeśli korzysta — choćby częściowo — możemy chronić tę część środowiska, zanim reszta twojego stosu nadrobi zaległości.
Jeśli funkcja z listy „W przygotowaniu” jest dla ciebie twardym wymogiem już dziś, wolimy ci to powiedzieć, niż sprzedać coś, co nie pasuje. Skontaktuj się z nami, a szczerze powiemy, kiedy będzie gotowa →
12,3 sekundy. 47 minut. Co one oznaczają.
44-minutowa luka między momentem, w którym ransomware zaczyna szyfrować, a momentem, w którym ludzki zespół zaczyna reagować, nie jest porażką technologii. To problem fizyki. Ludzkie wykrycie, triaż, analiza, eskalacja i reakcja nie zmieszczą się w 3 minutach. Autonomiczna reakcja — tak.
To jedyna rzecz, którą ARRAC deklaruje. Nie to, że AI jest lepsza od ludzi. Nie to, że twój zespół bezpieczeństwa jest niewystarczający. To, że ataki prowadzone z prędkością maszyn wymagają reakcji z prędkością maszyn — a ta reakcja powinna być godna zaufania, audytowalna i odwracalna.
Jedyny sposób, by się przekonać, że to działa, to zobaczyć, jak działa.
Podłącz swoje środowisko Microsoft 365 w mniej niż 5 minut. ARRAC zaczyna monitorowanie od razu. Jeśli w trakcie 14-dniowego okresu próbnego pojawi się zagrożenie, powstrzyma je. Zobaczysz dokładnie, co się stało, dlaczego i co zostało zrobione — we własnym środowisku, na własnych danych.
Żadnych symulacji. Żadnych pokazów. Bez inżyniera sprzedaży. Tylko ARRAC, twoje środowisko i dowody.
14-dniowy bezpłatny okres próbny · Bez karty kredytowej · Wszystkie 10 modułów w zestawie · Rezygnacja w dowolnym momencie