01 / ИНВЕНТАРИЗАЦИЯ
Инвентаризация MCP
Соберите MCP-сервисы и их инструменты в одном месте. Смотрите, какие агенты ими пользуются и что меняется.
Контроль обращений к LLM и MCP
AI-агенты, LLM и MCP. Под контролем.
Контролируйте обращения агентов к LLM, MCP, API и A2A. Проводите инвентаризацию сервисов и инструментов, выявляйте аномалии и управляйте доступом через ваши шлюзы.
MVP · Проверено в лабах · Можно попробовать
Коллектор в вашем контуреБесплатный AltprobeБез смены шлюза
Сервисы, инструменты и связи.
sample-stack / активностьПРИМЕР ДАННЫХ
От вызова к решениюСОБЫТИЯ ШЛЮЗА
Обнаружен MCP-сервисИНВЕНТАРИЗАЦИЯ
research-agent→tools/call→internal-search
Источник: ваш шлюзДалее: изучить инструменты
Срабатывание триггераТРЕЙС СОБРАН
вызов агента→ответ инструмента→объяснение AI
События в одном трейсеДалее: разобрать с AI
Управление доступомПРАВИЛА ДОСТУПА
агент→правило доступа→открыть / закрыть
На выбранных маршрутахРешения из консоли
Схема работы. Пример данных.LLM / MCP / API / A2A
Подключите шлюз,
с которым уже работаете.
APISIXenvoyOpenRestyKONGtraefikHigress
Что даёт Alertflex
Меньше догадок.
Больше ясности.
От списка MCP-сервисов и инструментов - к пониманию связей, аномалий и рисков.
02 / РАЗБОР
Аномалии и инциденты
Инцидент указывает на аномалию в обращениях агента к LLM, MCP, API или A2A-сервису. Трейсы и AI Assistant помогут разобраться в причинах.
03 / ДОСТУП
Управление доступом
Управляйте доступом агентов к сервисам в одной консоли. Ваши шлюзы применят эти решения.
Все на одном экране.
ЭКРАНЫ ALERTFLEX · ДАННЫЕ ТЕСТОВЫХ ЛАБ
От сбора данных к действиям
Altprobe собирает.
Alertflex помогает разобраться.
Ищите события в OpenSearch. В Alertflex разбирайте трейсы и инциденты, получайте AI-объяснения и управляйте доступом.
Ваша инфраструктура
AI-агентыВаши шлюзыLLM, MCP, API и A2AСостав ПО
AltprobeСбор и связь событий
OpenSearchПоиск и отчёты
AlertflexТрейсы и AI Assistant
Управление доступом
Управление доступом
↖ Решения доступа применяются на шлюзе
01
Подключите шлюз
Altprobe соберёт данные о MCP-сервисах, инструментах и вызовах агентов через шлюз, с которым вы уже работаете.
02
Соберите цепочку событий
Настройте триггер для важного события. При срабатывании будет сформирован трейс для разбора.
03
Получите объяснение
AI Assistant поможет разобраться в инциденте или трейсе и объяснит происходящее простым языком.
04
Управляйте доступом
При необходимости ограничьте доступ. Решения и их история доступны в консоли.
Наблюдение и управление доступом можно включать отдельно. Изменения доступа применяются после обновления настроек.
Разные шлюзы. Одна консоль.
Выберите свой шлюз и начните с готовой лабы. Добавляйте контроль к инфраструктуре, которую уже используете.
APISIX
CONNECTOR ↗
Envoy
CONNECTOR ↗
OpenResty
CONNECTOR ↗
Kong OSS
CONNECTOR ↗
Traefik
CONNECTOR ↗
Higress
CONNECTOR ↗Готовые правила и бесплатные инструменты
Добавляйте контекст и дополнительные проверки с помощью бесплатных open-source инструментов.
01 / АНОМАЛИИ
Аномалии в трафике через шлюз
Проверяйте трафик к LLM, MCP и API через шлюз готовыми правилами Altprobe и OWASP CRS. Подключайте Qwen3Guard для дополнительных проверок.
- Правила Altprobe
- OWASP CRS
- Qwen3Guard
02 / СОЕДИНЕНИЯ
Нежелательные обращения агентов в обход Proxy
Обнаруживайте прямые подключения к LLM, сопоставляя сетевые события Suricata с событиями Falco от процессов и контейнеров.
- Suricata
- Falco
03 / SBOM
Состав и уязвимости ПО агентов
Анализируйте состав ПО агентов по SBOM и находите известные уязвимости в его компонентах. Используйте Trivy или связку Syft + Grype.
- Trivy
- Syft + Grype
Попробуйте на своей задаче
Начните с готовой лабы.
Посмотрите, как всё работает на тестовых данных. Затем подключите свои сервисы.
КОЛЛЕКТОРБЕСПЛАТНО
Начните мониторинг с Altprobe.
События безопасности, OTEL-трейсы и уязвимости ПО агентов в OpenSearch. Для мониторинга достаточно Altprobe и OpenSearch - Alertflex не нужен.
- Все собранные OTEL-трейсы в OTLP/JSON: встроенный сбор или внешние источники
- Анализ состава ПО агентов по SBOM и передача найденных уязвимостей в OCSF
- События безопасности в OCSF для OpenSearch Security Analytics после настройки полей и детекторов
- Анализ трафика к LLM, MCP и API: правила Altprobe и OWASP CRS, корреляция IDS-событий Suricata и Falco
- Шесть готовых открытых лаб со шлюзами, тестами и примерами трафика, а также более 70 открытых IDS-правил
СТАРТ С APISIX
git clone https://github.com/olegzhr/altprobe.git
ПЛАТФОРМАПИЛОТ С СОПРОВОЖДЕНИЕМ
Разбирайтесь и управляйте с Alertflex.
Инвентаризация MCP-сервисов и инструментов, состав и уязвимости ПО агентов, инциденты, трейсы и управление доступом - в одной консоли Alertflex.
- Трейсы по вашим триггерам
- AI Assistant для разбора событий
- Управление доступом и история решений
- MCP-сервисы, инструменты и связи с агентами
Вместе подберём вариант внедрения под ваши сервисы и задачи.
Что можно использовать бесплатно?
Altprobe, интеграции и тестовые лабы доступны бесплатно. Внедрение и сопровождение Alertflex обсуждаются отдельно.
Что можно увидеть?
Вы увидите обращения к LLM API, MCP-сервисы и инструменты, а также взаимодействия с API и A2A-сервисами. Шлюз определяет агента по ключу доступа или mTLS.
Что такое инцидент?
Это обнаруженная аномалия в обращениях агента к LLM, MCP, API или A2A-сервису - например, подозрительный вызов инструмента или необычная последовательность обращений. Инцидент помогает понять, что требует проверки.
Как работают трейсы?
Настройте триггер - условие, по которому нужно собрать связанные события. Полученный трейс можно изучить самостоятельно или разобрать с AI Assistant.
Как управлять доступом?
В консоли можно разрешить или заблокировать доступ. Шлюзы применяют эти решения. Анализ событий сам по себе не отменяет уже выполненные вызовы.
Где хранятся данные?
Разверните Alertflex в своём контуре и сохраняйте контроль над данными. Вы сами решаете, использовать ли AI Assistant и какую модель подключить - локальную или внешнюю. Перед AI-анализом система скрывает найденные персональные данные.
С чего начать?
Запустите готовую тестовую лабу. Затем проведите пилот на своём трафике - мы поможем выбрать первые задачи.
Обсудим вашу задачу
Знайте свои сервисы.
Контролируйте взаимодействия.
Расскажите, что вы хотите видеть и контролировать. Вместе определим, с чего начать.