> YAMI_EDR

• ID: 0x01 ATIVO

  Console multi-cliente

  Um único painel para operar vários clientes ao mesmo tempo, cada um com seus dados isolados, e visões por função: Operação, Gestão e Cliente.

• ID: 0x02 ATIVO

  Triagem de alertas

  Alertas priorizados por severidade e contexto, com fila 'Agir agora', aviso de críticos novos e SLA ao vivo para atacar primeiro o que importa.

• ID: 0x03 ATIVO

  Casos e resposta

  Transforme alertas em casos, registre a investigação e acompanhe os tempos de resposta (MTTA/MTTR) do N1 ao N3 num só lugar.

• ID: 0x04 ATIVO

  Automação (SOAR)

  Respostas automáticas a ameaças — encerrar processo e bloquear hash — além de regras de fechamento automático para reduzir ruído.

• ID: 0x05 ATIVO

  Cobertura MITRE ATT&CK

  Detecções mapeadas sobre a matriz MITRE ATT&CK, com mapa de calor por técnica e hora para enxergar os padrões de ataque.

• ID: 0x06 ATIVO

  Multi-tenant

  Isolamento real entre clientes: cada tenant com seus agentes, alertas, casos e usuários separados, pronto para operação de SOC/MSSP.

Três camadas que trabalham juntas: as máquinas monitoradas, o servidor Yami EDR e o console do analista.

1. ETAPA_01 ->

   Máquinas monitoradas

   Os agentes coletam eventos de segurança dos endpoints e enviam para o servidor de forma contínua e segura.

2. ETAPA_02 ->

   Servidor Yami EDR

   Recebe os eventos, correlaciona, gera alertas e aplica as automações de resposta — tudo no seu próprio servidor Linux.

3. ETAPA_03

   Console do analista

   O analista vê os alertas priorizados, investiga casos e dispara respostas, com visões por função e por cliente.