< 100 µs reakční doba zásahu v kernelu
eBPF/LSM policy enforcement ukončí škodlivý proces dřív, než dojde k masivnímu zašifrování datových disků.
Zastavení ransomwaru dřív, než zašifruje výrobní stanice.
AI Citadel je autonomní bezpečnostní systém pro Linux servery a průmyslové edge stanice linky. Zasahuje přímo v jádře operačního systému dřív, než ransomware stihne zašifrovat data — a díky kauzálnímu mechanismu Rewind umí vrátit poškozené soubory do stavu před útokem.
AUTONOMNÍ OBRANA V LINUX JÁDŘE
Reakce v mikrosekundách a okamžitá náprava.
100 % on-premise ochrana bez cloudu
Plně soběstačný on-premise systém (air-gapped kompatibilní). Zásah v jádře nezatěžuje takt linky a forenzní LLM běží odděleně od řízení výroby.
83 % verdikt accuracy forenzního modelu
Specializované offline LLM doškolené na 6 200 reálných incidentech z eBPF telemetrie (micro-F1 skóre 0,74).
Rewind kauzální obnova stavu souborů
Nezůstává jen u hlášení škody. Vrátí napadené soubory do stavu před infekcí bez nutnosti odstávky výroby.
ARCHITEKTURA AUTONOMNÍ OBRANY & FORENZNÍHO LLM
Obecné modely halucinují. Náš model rozumí Linux jádru.
01 · Detekce v jádře (eBPF)
eBPF senzor přímo v Linux kernelu pasivně monitoruje systémová volání procesů, manipulaci se soubory a síťovou komunikaci s minimální režií v jádře (sub-milisekundový záchyt), takže neomezuje průmyslové řídicí aplikace.
02 · Zásah pod 100 mikrosekund
Kernel LSM modul okamžitě zabije útočící proces a zablokuje socket dřív, než ransomware stihne znefunkčnit řídicí stanici linky.
03 · Kauzální Rewind bez odstávky
Kauzální sledovací mechanismus automaticky vrátí poškozené soubory do původního konzistentního stavu před útokem bez nutnosti zdlouhavé obnovy ze záloh.
04 · Lokální bezpečnostní model (Security LLM)
Model Qwen2.5-14B (QLoRA) je dedikován pro offline forenzní analýzu incidentu (běží na vlastním akcelerovaném hardware nebo asynchronně po incidentu). Bezpečnostní audit probíhá bez úniku dat a bez vlivu na reálný čas linky.
05 · Zpráva & soulad s NIS2 a DORA
Nezfalšovatelná forenzní auditní stopa z kernelu připraví strukturovaný incidentní report pro regulátora (NÚKIB), pojišťovnu i vedení podniku.
PŘÍNOSY PRO VÝROBNÍ PODNIKY
Proč je obnova v jádře klíčová pro výrobní linky.
- Náprava, nejen poplach
Běžný antivirus ohlásí: „byli jste zašifrováni“. Mechanismus Rewind vrací kauzální stav souborů — výroba běží dál bez nutnosti zastavovat linku na celou směnu. - 100% nezávislost na internetu
Výrobní technologie často běží v izolovaných (air-gapped) sítích. AI Citadel nepotřebuje stahovat virové báze z cloudu, obranné politiky i inferenční model běží lokálně. - Forenzní zpráva do 15 minut
Lhůta 24 hodin podle směrnice NIS2 pro nahlášení regulátorovi je s AI Citadel snadno splnitelná díky okamžitě generovanému strojově validnímu reportu (97 % validní JSON dle schématu).
ČASTÉ DOTAZY K AI CITADEL
Otázky a odpovědi k ochraně v Linux kernelu.
V čem se AI Citadel liší od běžného antiviru nebo EDR?
AI Citadel zasahuje přímo v jádře operačního systému Linux pod 100 µs pomocí moderních technologií eBPF a LSM (Linux Security Modules). Díky kauzálnímu mechanismu Rewind navíc dokáže okamžiky před útokem zašifrovaná data vrátit do původního stavu bez nutnosti zdlouhavé obnovy ze zálohy.
Zpomaluje AI Citadel běh aplikací v reálném čase na výrobních serverech?
Ne. Ochranná sonda v Linux jádře má minimální režii s odezvou v mikrosekundách. Náročnější dedikovaný LLM model (Qwen 2.5 14B) běží odděleně offline pro zpětnou forenzní analýzu incidentů a mapování na MITRE ATT&CK, takže neovlivňuje reálný čas výrobního procesu.
Jak funguje kauzální mechanismus Rewind při napadení ransomwarem?
Sleduje diskové I/O operace na úrovni inode a zachovává kauzální transakční historii změn. Jakmile detekuje neoprávněné šifrování, zablokuje útočící proces v jádře a atomicky vrátí dotčené soubory do neporušeného stavu bez restartu serveru.
Chcete otestovat odolnost vašich serverů linky?
Rádi vám předvedeme živou demonstraci zastavení ransomwaru v jádře a kauzálního Rewindu na testovacím průmyslovém stroji.
Domluvit konzultaci