Enterprise · Observabilité

Les événements de détection, directement dans le stack d'observabilité que vous utilisez déjà.

L'agent poison0 peut diffuser chaque événement de détection (verdict, score, niveau de menace, version du modèle) en OpenTelemetry (OTLP) directement vers votre stack existant. N'importe quel collecteur ou backend compatible OTel : Grafana, Datadog, Splunk, Elastic, ou le vôtre. Aucune intégration spécifique à construire.

Fonctionnalité EnterpriseTout backend compatible OTelReste dans votre réseauAucun contenu vers notre cloud
Fonctionnement

Comment fonctionne l'export OpenTelemetry

  1. Tout backend OTel.

    Les événements partent via OTLP/HTTP vers Grafana, Datadog, Splunk, Elastic ou votre propre collecteur - sans intégration spécifique.

    Export OpenTelemetry

  2. Un événement par changement.

    Verdict, valeur de danger, niveau de menace, décision et version du modèle, rien n'est agrégé.

  3. Reste dans votre réseau.

    Le flux va du daemon à votre collecteur, jamais via le cloud PoisonZero, et fonctionne avec les daemons privés et on-prem.

  4. Vous choisissez le niveau de détail.

    Par profil d'export : hachages seuls, extrait caviardé ou preuve complète.

  5. Ne bloque jamais la détection.

    Si votre collecteur est injoignable, les événements sont abandonnés ; la détection et l'application ne sont jamais bloquées ni retardées.

# config daemon - profil d'export nommé
otel:
  enabled: true
  endpoint: "https://otel-collector.internal:4318"
  detail: hashes   # hashes | redacted | full

[otel]   export via OTLP/HTTP → otel-collector.internal
[detect] verdict=flag threat_level=high danger=0.89 → événement envoyé
[otel]   le flux reste dans votre réseau · rien n'atteint le cloud PoisonZero
Attributs standardisés

Des noms de champs fixes, pour que vos tableaux de bord ne cassent pas.

Chaque événement de détection porte les mêmes noms d'attributs, événement après événement. Construisez un tableau de bord ou une alerte une fois - il continue de fonctionner même si le modèle ou la flotte changent en dessous. Un aperçu de l'ensemble d'attributs :

AttributCe qu'il contient
poisonzero.verdict.label Le verdict de détection, par ex. benign, injection, meta-attack.
poisonzero.verdict.danger Score de danger, 0,00-0,99.
poisonzero.threat_level Niveau de gravité - le champ sur lequel alerter, par ex. « alerter dès le niveau de menace élevé ».
poisonzero.decision.action Ce que le daemon a fait : allow, flag, quarantine ou revert. Les cas ambigus de bande médiane qui ne sont pas clairement sûrs sont demandés sur l'appareil (conserver ou rejeter, dans un délai) ; le journal note l'issue : conservé, annulé ou expiré (compte comme un rejet).
poisonzero.model.version Quel modèle de détection a produit le verdict.
security_rule.category Reflété dans le namespace de sécurité des conventions sémantiques OTel, pour que les tableaux de bord de sécurité génériques et les SIEM affichent quelque chose d'emblée.
Ceci est un aperçu de l'ensemble d'attributs, pas la référence complète - la liste de champs complète et les niveaux de détail (hashes / expurgé / complet) sont abordés lors de l'onboarding Enterprise. Demander la référence complète des attributs →

Lire la doc

Faites entrer les événements de détection dans votre stack.

L'export OpenTelemetry est une fonctionnalité Enterprise. Parlez-nous de son activation pour votre flotte - et du collecteur et du niveau de détail adaptés à votre environnement.

Contacter le commercial