Enterprise · Observability

Detektions-Ereignisse direkt im Observability-Stack, den Sie bereits nutzen.

Der poison0-Agent kann jedes Detektions-Ereignis (Verdikt, Score, Bedrohungsstufe, Modellversion) als OpenTelemetry (OTLP) direkt in Ihren vorhandenen Stack streamen. Jeder OTel-kompatible Collector oder jedes Backend: Grafana, Datadog, Splunk, Elastic oder Ihr eigenes. Keine Spezial-Integration nötig.

Enterprise-FunktionJedes OTel-kompatible BackendBleibt in Ihrem NetzwerkKeine Inhalte in unserer Cloud
So funktioniert es

So funktioniert der OpenTelemetry-Export

  1. Jedes OTel-Backend.

    Ereignisse fließen per OTLP/HTTP an Grafana, Datadog, Splunk, Elastic oder Ihren eigenen Collector - ohne eigene Integration.

    OpenTelemetry-Export

  2. Ein Ereignis je Änderung.

    Urteil, Gefahrenwert, Bedrohungsstufe, Entscheidung und Modellversion, nichts wird weggemittelt.

  3. Bleibt in Ihrem Netz.

    Der Strom läuft vom Daemon zu Ihrem Collector, nie durch die PoisonZero-Cloud, und funktioniert auch mit privaten und On-Prem-Daemons.

  4. Sie bestimmen den Detailgrad.

    Je Exportprofil: nur Hashes, geschwärzter Auszug oder vollständige Belege.

  5. Bremst die Erkennung nie.

    Ist Ihr Collector nicht erreichbar, werden die Ereignisse verworfen; Erkennung und Durchsetzung werden nie blockiert oder verzögert.

# Daemon-Config - benanntes Export-Profil
otel:
  enabled: true
  endpoint: "https://otel-collector.internal:4318"
  detail: hashes   # hashes | redacted | full

[otel]   Export via OTLP/HTTP → otel-collector.internal
[detect] verdict=flag threat_level=high danger=0.89 → Ereignis gesendet
[otel]   Strom bleibt im Netzwerk · nichts erreicht die PoisonZero-Cloud
Standardisierte Attribute

Feste Feldnamen, damit Ihre Dashboards nicht brechen.

Jedes Detektions-Ereignis trägt dieselben Attribut-Namen, Ereignis für Ereignis. Bauen Sie ein Dashboard oder einen Alert einmal - er funktioniert weiter, auch wenn sich Modell oder Flotte darunter ändern. Ein Ausschnitt aus dem Attribut-Set:

AttributInhalt
poisonzero.verdict.label Das Detektions-Verdikt, z. B. benign, injection, meta-attack.
poisonzero.verdict.danger Gefahren-Score, 0,00-0,99.
poisonzero.threat_level Bedrohungsstufe - das Feld, auf das Sie alarmieren, z. B. „Alarm ab Bedrohungsstufe hoch."
poisonzero.decision.action Was der Daemon getan hat: allow, flag, quarantine oder revert. Unklare Mittelband-Fälle, die nicht eindeutig harmlos sind, werden auf dem Gerät nachgefragt (behalten oder ablehnen, innerhalb eines Zeitfensters); im Protokoll steht der Ausgang - behalten, zurückgerollt oder Timeout (zählt als Ablehnung).
poisonzero.model.version Welches Detektionsmodell das Verdikt erzeugt hat.
security_rule.category Gespiegelt in den OTel-Security-Namespace der Semantic Conventions, damit generische Security-Dashboards und SIEMs auch ohne Vorwissen etwas anzeigen.
Dies ist ein Ausschnitt aus dem Attribut-Set, nicht die vollständige Referenz - die komplette Feldliste und die Detail-Stufen (Hashes / redigiert / vollständig) werden im Enterprise-Onboarding besprochen. Vollständige Attribut-Referenz anfragen →

In den Docs lesen

Detektions-Ereignisse in Ihren Stack holen.

OpenTelemetry-Export ist eine Enterprise-Funktion. Sprechen Sie mit uns über die Aktivierung für Ihre Flotte - und darüber, welcher Collector und welche Detail-Tiefe zu Ihrer Umgebung passen.

Sales kontaktieren