El agente poison0 puede enviar cada evento de detección (veredicto, puntuación, nivel de amenaza, versión del modelo) como OpenTelemetry (OTLP) directamente a tu stack existente. Cualquier collector o backend compatible con OTel: Grafana, Datadog, Splunk, Elastic o el tuyo propio. Sin integración especial que construir.
Los eventos se envían por OTLP/HTTP a Grafana, Datadog, Splunk, Elastic o tu propio collector - sin integración a medida.
Veredicto, valor de peligro, nivel de amenaza, decisión y versión del modelo, sin agregar nada.
El flujo va del daemon a tu collector, nunca pasa por la nube de PoisonZero, y funciona con daemons privados y on-prem.
Por perfil de exportación: solo hashes, extracto redactado o evidencia completa.
Si tu collector no está disponible, los eventos se descartan; la detección y la aplicación nunca se bloquean ni se retrasan.
# config del daemon - perfil de exportación con nombre otel: enabled: true endpoint: "https://otel-collector.internal:4318" detail: hashes # hashes | redacted | full [otel] exportando vía OTLP/HTTP → otel-collector.internal [detect] verdict=flag threat_level=high danger=0.89 → evento enviado [otel] el flujo se queda en tu red · nada llega a la nube de PoisonZero
Cada evento de detección lleva los mismos nombres de atributo, evento tras evento. Construye un dashboard o una alerta una vez - sigue funcionando aunque cambien el modelo o la flota debajo. Una selección del conjunto de atributos:
| Atributo | Qué contiene |
|---|---|
| poisonzero.verdict.label | El veredicto de detección, p. ej. benign, injection, meta-attack. |
| poisonzero.verdict.danger | Puntuación de peligro, 0,00-0,99. |
| poisonzero.threat_level | Nivel de gravedad - el campo sobre el que crear alertas, p. ej. «avisar al llegar a nivel de amenaza alto». |
| poisonzero.decision.action | Qué hizo el daemon: allow, flag, quarantine o revert. Los casos ambiguos de banda media que no son claramente seguros se preguntan en el dispositivo (conservar o rechazar, dentro de un plazo); el registro anota el resultado: conservado, revertido o vencido (cuenta como rechazo). |
| poisonzero.model.version | Qué modelo de detección produjo el veredicto. |
| security_rule.category | Reflejado en el namespace de seguridad de las convenciones semánticas de OTel, para que dashboards de seguridad genéricos y SIEMs muestren algo de serie. |
La exportación OpenTelemetry es una función Enterprise. Habla con nosotros para activarla en tu flota - y sobre qué collector y nivel de detalle encajan con tu entorno.
Contactar ventas