Kubis kontinuálně audituje provoz napříč weby, servery a firemními sítěmi. Detekuje anomálie v milisekundách a eskaluje tam, kde někdo skutečně rozhoduje — ke správci, ne do reportu.
Kubis kombinuje agentní monitoring, signaturovou detekci a analýzu chování do jednoho realtime dashboardu. Nasazuje se jako lightweight agent na server, sonda v síti nebo reverse proxy před aplikací — podle toho, co dává smysl ve vašem prostředí.
Každých 30 sekund audit konfigurace, integrity souborů, běžících procesů, otevřených portů a síťových spojení. Všechny HTTP/S requesty procházejí kontrolou přes reverse proxy nebo přímo v aplikační vrstvě.
Třívrstvá analýza: signatury (známé CVE a exploit patterns), heuristiky (TTP profily podle MITRE ATT&CK), behaviorální anomálie (odchylka od baseline posledních 7 dní). Střední latence detekce do 80 milisekund od vzniku incidentu.
Nízkorizikové události loguje a filtruje. Při detekci útoku alertuje administrátora a může automaticky zablokovat útočníka na firewallu, izolovat proces nebo pořídit forensní snapshot. Destruktivní akce (patch, kill, reboot) vždy vyžadují autorizaci nebo explicitní opt-in.
OWASP Top 10, SSL/TLS konfigurace, hlavičky, zastaralé knihovny, WAF události — každý HTTP request prochází kontrolou.
Konfigurace, CVE, chybějící patche, rootkit signatury, integrita systémových souborů, procesní anomálie.
Lokální provoz, neznámá zařízení, laterální pohyb, DNS exfiltrace, podezřelé odchozí spojení.
Žádný samoobslužný trial. Kubis se nasazuje podle vašeho prostředí — audit, integrace, SLA.