Endpoint com malware acessando ChatGPT
O Lumu detecta o malware. O Benaia identifica que o mesmo IP fez 12 chamadas ao ChatGPT nas últimas 2 horas, sem DPA, classificado como crítico no catálogo de 265 apps.
O Lumu sabe que um endpoint está comprometido. O Benaia sabe que aquele endpoint está usando IA com dados sensíveis. Juntos, fecham um gap que nenhum dos dois fecha sozinho.
O Lumu Defender detecta atividade maliciosa na rede: malware, C2C, phishing, brute force, DNS tunneling.
O Benaia cruza os IPs dos endpoints em incidente com eventos do Shadow AI Proxy (M5) e ações de credenciais de agentes (M7). A correlação acontece automaticamente, a cada 5 minutos no Enterprise+ e a cada 30 minutos no Enterprise.
Correlações críticas aparecem no dashboard com contexto completo: qual app de IA foi acessado, se tem DPA, qual credencial bai_ foi usada. Em Enterprise+, o Benaia suspende automaticamente a credencial do agente.
O Lumu detecta o malware. O Benaia identifica que o mesmo IP fez 12 chamadas ao ChatGPT nas últimas 2 horas, sem DPA, classificado como crítico no catálogo de 265 apps.
Incidente de brute force no Lumu. O Benaia encontra que a credencial bai_k3x9... foi usada pelo mesmo IP minutos antes. Em Enterprise+: suspensão automática, sem intervenção manual.
O analista de SOC vê no Lumu: 'endpoint comprometido'. No Benaia: 'esse endpoint enviou dados financeiros para o Gemini às 14:32, sem guardrail ativo'. Dois painéis, um contexto completo.
| EnterpriseR$ 11.990/mês | Enterprise+Sob consulta | |
|---|---|---|
| Conectar integração Lumu | ||
| Sync automático | A cada 30 min | A cada 5 min |
| Histórico de correlações | 30 dias | 90 dias |
| Auto-suspend credenciais (M7) |