Calibration

Визначення. Калібрування — це принцип під усім, що повертає Noxtica. Noxtica дає вам відкаліброване зчитування ризику — а не вердикт. Рівень ризику, міру впевненості й причини, що стоять за ними. Ваша команда ухвалює остаточне рішення; Noxtica дає їй кращі вхідні дані.

Зчитування — це те, про що можна міркувати: воно несе свої докази й свою невизначеність. Вердикт ховає і те, й інше. Noxtica побудована навколо зчитувань, бо заблокований справжній клієнт ніколи не повертається, а захистити можна лише те рішення, яке ви можете прочитати.

Як Noxtica це реалізує

• Зчитування, а не прапорець. Кожен результат — це рівень ризику плюс міра впевненості плюс причини — ніколи не єдина відповідь «це бот».
• Прозора статистика. Перевірки аномалій, що стоять за зчитуваннями, пояснювані. Виявлення аномалій обсягу трафіку — це z-оцінка за ковзним вікном — вона позначає години, що відхиляються більш ніж на три стандартні відхилення від ковзного середнього, консервативно. Аналіз популяції — це виявлення флоту плюс погодинні агрегаційні гістограми й зіставлення сигнатур. Це чітка, інспектована статистика — ясне зчитування, а не магія, — а не натренована модель чи модель, що навчається.
• Налаштовуване оператором. Ви встановлюєте пороги. Стандартні налаштування навмисно консервативні, а налаштування живе на рівні порогів, тож калібрування залишається читабельним.

Увесь підхід — це «калібрування понад вердикти» — перший із інженерних принципів Noxtica.

Куди ми прямуємо

Цей розділ перспективний — навмисна нотатка дорожньої карти, а не опис сьогодення.

Сьогодні оператори налаштовують політики й пороги з повним контролем. Самокалібрування та цикли зворотного зв’язку досліджуються для майбутніх випусків.

Щоб бути точними щодо межі між реалізованим і запланованим: сьогодні рушій оцінювання статичний і налаштований оператором. Він не навчається й не калібрує себе. Самокалібрування — рушій, що коригує власні пороги на основі результатів, — це те, що ми досліджуємо для майбутнього, а не можливість, яку ви маєте зараз. Коли ми описуємо зчитування Noxtica в теперішньому часі, ми маємо на увазі статичний, налаштований оператором рушій, який ви можете конфігурувати сьогодні.

Де це вписується

Калібрування — це принцип під усією Платформою агентної безпеки та інтелекту — це причина, чому Know Your Device повертає оцінку-з-причинами, а не вердикт, і чому рушій ризик-дій діє лише на основі політик, які ви пишете.

Читати глибше

• Чому калібрування, а не вердикти — повна філософія й п’ятирівнева модель.
• Інженерні принципи — калібрування як операційне обмеження.
• Сигнали виявлення — як сигнали стають відкаліброваним зчитуванням.