Novus Aegis AI 是全球首款获专利批准的双域 AI 安全平台，将自主 SOC 分析师与可自愈的 LLM 蜜罐整合于统一控制台，以高度逼真的诱饵吸引攻击者，并将其实时动向精准映射至 MITRE ATT&CK 攻击框架。它能在 30 秒内自动隔离失陷资产，并由 AI 全程深度调查来自终端、网络、云、身份及内部威胁的所有告警，配合 48 小时无代理快速部署，让企业在威胁发生之前先发制人。

产品详细介绍

在攻击者发动攻击前将其拦截。

Maker创始人

嗨 Product Hunt，我是 Mr. Red，Novus Aegis AI 的创始人。

我用过每一款 SOC 工具，做的事情都一样：等攻击者触发某个特征签名，然后把告警丢到分析师桌上人工分诊。每天 1 万条 SIEM 告警，真正重要的可能只有 50 条，而等到有人看到正确那条时，攻击者早已完成横向移动。平均一次入侵要潜伏 197 天才会被发现。我不想要另一款事后才读告警的工具，我想要让攻击者自己把证据留下来。

于是我们打造了 Novus Aegis AI，全球首款获批专利的双域 AI 安全平台：在同一块玻璃面板中整合了自主 SOC 与 LLM 蜜罐。

它与典型 SIEM、XDR 或 Dropzone、CrowdStrike 这类 AI SOC 工具有何不同：

1. 具备自愈能力的 LLM 蜜罐，而非静态诱饵。传统蜜罐会被识别并绕开，我们的蜜罐与真实系统无法区分，会对攻击者做出动态响应，并在每一次交互后自动变异、轮换凭证、自我重启，全程无需人工介入。

2. 自主覆盖 Tier 1 与 Tier 2 的 SOC 工作，而不是又一条告警队列。端点、网络、云、身份与内部威胁领域的每一条告警都会被完整调查，而非简单分诊后甩出去。一个 Agent 即可承担 20 名以上分析师的工作量，MTTR 下降 90% 以上。

3. 真实溯源归因，而非原始日志。攻击者使用的每一种战术都会被实时映射到 MITRE ATT&CK，并关联到已知的威胁组织，给你一份现成的威胁情报报告——附带影响范围与处置建议，而不是让你再去琢磨另一块仪表盘。

4. 30 秒内自动遏制。一旦系统被入侵，会在横向移动发生之前、分析师介入之前被即刻隔离。

5. 内置 Shadow AI 治理能力。我们会一并发现并治理贵团队已经在“账外”运行的 LLM 应用与 Agent，并按照 NIST AI RMF 与 ISO/IEC 42001 进行映射，而不是事后打补丁式地补上去。

在云原生、Kubernetes 就绪的架构上，48 小时内以无代理方式部署完成。无需推倒重来，可与 Splunk、Sentinel、CrowdStrike、Okta、AWS 以及数十款其他工具并行接入。已通过 SOC 2 Type II 认证，构建于我们获批专利的 LLM 蜜罐安全系统之上。

如果你在运营一个 SOC，并被告警疲劳折磨得痛不欲生，我想听听你哪里最痛——分诊量、误报率，还是凌晨三点根本不敢相信眼前看到的东西。告诉我，我会告诉你 Novus Aegis 如何应对，或者承认它目前还做不到。

Novus Aegis AI

Novus Aegis AI 是什么？

产品详细介绍

定价方案

创始人评论