概述
KYRA AI MDR 是一款企业级托管检测与响应（MDR）SaaS 平台，为各种规模的组织提供全面的网络安全监控、威胁检测和事件响应能力。
核心能力
- 实时威胁检测：基于 AI 的分析，使用先进的机器学习模型进行自动化威胁分类和优先级排序
- 多租户架构：通过基于角色的访问控制和单点登录实现组织间安全的数据隔离
- 可扩展事件处理：高吞吐量采集流水线，每个租户支持每秒数千个事件的持续处理
- AI 驱动分析：专门的 AI 代理用于自动化告警分类、事件调查和主动威胁狩猎
- 企业级集成：原生连接器支持主流 SIEM、SOAR、EDR 和安全工具
平台组件
核心平台
- 管理控制台：统一的 SOC 仪表板，用于安全运营 — 告警管理、事件响应、合规跟踪和高管报告
- 采集网关：安全的事件收集端点，具有配额管理、速率限制和多租户隔离功能
- 分析引擎：实时和历史安全指标分析、趋势分析和运营情报
- AI 安全代理：3 个核心 AI 代理 — 告警分类（99% 误报过滤）、事件调查（自动关联）和内容生成（报告、摘要） — 以及可扩展的代理框架
数据采集
- 日志收集器：轻量级本地代理，适用于私有网络环境 — 收集、过滤、规范化并安全转发安全遥测数据
- 云传感器：云原生传感器，支持 AWS、GCP、Azure 和 NCP 环境，使用流量镜像 API
- 网络检测（NDR）：内置网络流量分析，具备深度包检测、流跟踪和行为基线功能
安全与合规
- 多因素认证：企业级认证，支持 SSO（Okta、Azure AD、Google）
- 基于角色的访问控制：精细的权限管理，支持管理员、分析师和查看者角色
- 数据加密：所有静态和传输中的数据端到端加密
- 合规框架：ISMS-P、ISO 27001、SOC 2、PCI-DSS、TISAX、CMMC、GDPR、CCPA、NIST CSF
服务等级
| 等级 | 定价 | 目标市场 | 核心能力 |
|---|---|---|---|
| FREE | $0/月 | 小型企业（1-30 人） | 安全态势检查、基础监控、只读仪表板 |
| MDR | $230/月 | 中小企业（10-100 人） | 24/7 AI 检测、自动响应、500 EPS、90 天保留 |
| PRO | $600/月 | 中型企业（30-300 人） | 完整 MDR + 专属分析师、合规（ISMS-P + SOC 2）、2,000 EPS |
| CUSTOM | 定制报价 | 大型企业（300+） | 无限 EPS、现场支持、自定义 Playbook、多框架合规 |
快速入门
- 平台架构 — 了解平台如何保护您的组织
- 服务等级 — 选择适合您需求的服务级别
- 部署选项 — 在您的环境中部署 KYRA MDR
- 企业就绪 — 配置企业安全功能
- Console API — 与现有工具和工作流集成