01 / DISCOVER
Обнаружить новые интерфейсы
Соберите инвентарь REST endpoints, MCP-инструментов и A2A-метаданных из подключённой телеметрии. Сверяйте новые интерфейсы и изменения с заданным базовым состоянием.
Наблюдаемость AI-агентов и API
Понимайтедействияваших агентов.
Превратите подключённый трафик API и MCP в понятный инвентарь, контекст для расследования и управляемые решения доступа. С теми шлюзами, которые уже работают у вас.
MVP · Интеграции проверены в лабах
· Готов к оценке
Коллектор в вашем контуреБесплатный AltprobeREST · MCP · A2A
События обретают контекст.
sample-stack / активностьПРИМЕР ДАННЫХ
Проследите взаимодействиеПОДКЛЮЧЁННАЯ ТЕЛЕМЕТРИЯ
Наблюдаемый вызовНОВЫЙ ENDPOINT
research-agent→tools/call→internal-search
Источник: телеметрия шлюзаДалее: сверить инвентарь
Контекст выполненияСВЯЗАННЫЕ СОБЫТИЯ
вызов агента→ответ инструмента→связанный finding
Источник: собранные событияДалее: изучить контекст
Решение доступаНАСТРОЕННАЯ POLICY
identity шлюза→локальная Policy→allow / deny
На настроенных маршрутахПосле опроса inventory
Иллюстрация сценария, а не работающая сессия продукта.API / MCP
Подключите шлюз,
с которым уже работаете.
APISIXenvoyOpenRestyKONGtraefikHigress
Наблюдаемость с практическим смыслом
Меньше догадок.
Больше контекста.
Узнайте, что подключено, что изменилось и какая активность требует внимания.
02 / INVESTIGATE
Разобраться в контексте
Проследите захваченные вызовы и ответы. Сопоставьте активность шлюза с событиями Falco и Suricata, чтобы понять, какие данные стоят за срабатыванием.
03 / CONTROL
Управлять доступом осознанно
Привяжите субъект к аутентифицированной identity шлюза. Управляйте доступом агентов и endpoints в Alertflex, сохраняйте историю решений и применяйте их на настроенных маршрутах.
Из событий — в понятную картину.
РЕАЛЬНЫЕ OPENSEARCH DASHBOARDS · ДАННЫЕ ЛАБ
Два продукта. Общий рабочий процесс.
Собирайте с Altprobe.
Работайте с контекстом в Alertflex.
Начните с телеметрии и OpenSearch. Подключите консоль Alertflex, когда понадобятся общий инвентарь, трассы и управление доступом.
Ваша подключённая инфраструктура
API / AI GatewayFalcoSuricataTrivy / SBOM
AltprobeСбор · Нормализация · Корреляция
OpenSearchПоиск, срабатывания
и dashboards
и dashboards
AlertflexИнвентарь, трассы
и решения доступа
и решения доступа
↖ Настроенные решения Policy возвращаются к шлюзу
01
Подключите источники
Логи шлюзов и поддерживаемые коннекторы передают HTTP-активность в Altprobe. При необходимости добавьте контекст хоста и сети из Falco или Suricata.
02
Соберите общую картину
Altprobe нормализует поддерживаемые события в OCSF для OpenSearch и передаёт наблюдаемый инвентарь и подходящие трассы в Alertflex.
03
Добавьте контекст компонентов
Подключите CycloneDX-отчёты Trivy по настроенным проектам или образам контейнеров. Изучайте состав ПО в Alertflex и срабатывания по уязвимостям в OpenSearch.
04
Изучайте и принимайте решения
В консоли можно разобрать события и задать решения доступа. Локальный Policy listener передаёт их защищённым маршрутам шлюза.
Анализ телеметрии асинхронный. Авторизация Policy — отдельный синхронный путь на настроенных маршрутах; изменения из консоли применяются после опроса inventory.
Встраивается в вашу инфраструктуру
Ваш привычный шлюз.
Общая картина.
Лабы для шести шлюзов и готовые коннекторы. Выберите знакомую точку входа и начните с неё.
APISIX
CONNECTOR ↗
Envoy
CONNECTOR ↗
OpenResty
CONNECTOR ↗
Kong OSS
CONNECTOR ↗
Traefik
CONNECTOR ↗
Higress
CONNECTOR ↗
Добавьте контекст по необходимости
FalcoSuricataTrivyOWASP CRS
RESTMCPA2A
Начните с малого. Развивайте по задаче.
Попробуйте технологию.
Адаптируйте под себя.
Проверьте решение на локальном тестовом трафике, прежде чем подключать свой контур.
КОЛЛЕКТОРБЕСПЛАТНО · APACHE 2.0
Начните с Altprobe.
Готовый Linux-коллектор, интеграции и OpenSearch dashboards. Запустите рабочую лабораторию без учётной записи Alertflex.
- Шесть автономных лаб со шлюзами
- Общие тесты и синтетический трафик
- OCSF и срабатывания по CycloneDX SBOM
СТАРТ С APISIX
git clone https://github.com/olegzhr/altprobe.git
ПЛАТФОРМАОЦЕНКА С СОПРОВОЖДЕНИЕМ
Дайте команде общую картину.
Организуйте наблюдаемые активы, изучайте трассы и инциденты, управляйте настроенными решениями доступа в единой консоли Alertflex.
- Инвентарь агентов, API, MCP и A2A
- Данные инцидентов и история решений
- Привязка identity шлюза и доступ
- Планирование внедрения и интеграций
Внедрение под вашу задачу: источники данных, топологию и требования к эксплуатации.
Ответы на практические вопросы
Понимайте,
с чего начинаете.
Чёткие границы помогают провести полезную оценку. Вот как устроено решение.
Остались вопросы?Что можно использовать бесплатно?
Бинарный коллектор Altprobe, коннекторы и лабы доступны под Apache-2.0. Можно локально проверить сбор данных, OCSF и dashboards. Условия внедрения и сопровождения Alertflex обсудим отдельно.
Какую активность видит решение?
Видимость зависит от подключённых источников и доступных полей. Поддерживаемые шлюзы показывают сетевые взаимодействия API и MCP.
Всё ли находится на пути запроса?
Нет. Анализ телеметрии выполняется после захвата. Если включить Policy для защищённых маршрутов, шлюз отдельно запрашивает синхронное решение авторизации. Позднее срабатывание не отменяет уже выполненный запрос. Изменения в консоли также применяются не мгновенно, а после опроса inventory.
Куда передаются данные?
Altprobe может работать в вашем контуре и отправлять поддерживаемые события в ваш OpenSearch. Alertflex получает инвентарь, трассы и данные инцидентов, включённые в конфигурации.
Как лучше провести оценку?
Начните с одной из шести лаб и общего набора тестов. Затем проведите ограниченный пилот на характерном для вас трафике.
Сделайте следующий вызов понятным
Агенты уже работают.
Давайте разберёмся в их действиях.
Расскажите о ваших шлюзах, агентах и требованиях к внедрению. Вместе определим первый полезный шаг.