Înțelegi imediat ce se întâmplă.
Un centru de securitate (SOC) cu agent AI, instalat în rețeaua ta, care poate supraveghea atât rețeaua de birou, cât și rețeaua industrială. Lucrezi cu echipa ta, ajutată de agent, sau cu specialiștii certSIGN, 24/7.
Îți arată ce se întâmplă, te ajută să răspunzi atacurilor și păstrează dovada că ai reacționat.
De la certSIGN, companie românească de securitate cibernetică, activă din 2006.
mii de linii de jurnal → o singură campanie
Situația
Un producător de energie de talie medie, o companie de apă sau o fabrică au două rețele: cea de birou (IT) și cea industrială (OT). De amândouă se ocupă aceeași echipă IT, de obicei mică. Acum, NIS2 îi cere acestei echipe să detecteze și să raporteze atacurile din ambele.
Firewall-urile, serverele și calculatoarele produc într-o singură zi mai multe alerte decât poate echipa să verifice, iar cele importante se pierd printre alarmele false.
Automatele vechi de 20 de ani nu produc jurnale de securitate. Doi-trei furnizori au acces de la distanță. Și nimeni nu are lista completă a echipamentelor conectate.
Avertizarea timpurie (24 de ore), notificarea (72 de ore) și raportul final poartă semnătura unor oameni care răspund personal.
Cum funcționează
Toți pașii se pot derula integral pe serverele tale (fără date în cloud). Agentul AI care investighează și scrie explicațiile nu decide niciodată dacă ceva este un atac: el explică, folosind contextul, clasificarea făcută de detectoare clasice, care pot fi testate. Decizia îți aparține.
Jurnalele IT și OT sunt preluate local, fără să scrii reguli de interpretare (parsere) și fără export. Pentru echipamentele industriale care nu produc jurnale de securitate, platforma cyberTENANT citește o copie a traficului de rețea, primită de la portul oglindă al unui switch, fără să intervină în rețea.
Mai multe detectoare independente analizează fiecare sursă și trebuie să fie de acord înainte ca o alertă să ajungă la tine. Rulează pe procesoare obișnuite, fără placă grafică.
Fiecare detecție este încadrată într-o tehnică de atac din catalogul MITRE ATT&CK. Detecțiile sunt legate în ordinea în care s-au petrecut și păstrate ca un singur atac, de la rețeaua de birou până la cea industrială.
Fiecare frază din explicație trimite la liniile exacte de jurnal pe care se sprijină, iar o verificare automată respinge orice frază fără sursă. Când dovezile sunt puține, sistemul spune asta deschis. Decizia îți aparține.
Agentul AI local
Îl întrebi în cuvinte obișnuite și primești un răspuns cu dovezile alături. Oricine poate investiga ca un specialist, fără să fie unul.
Răspunde la întrebări despre rețeaua ta și arată liniile de jurnal pe care se bazează fiecare frază. Investighează doar cu instrumente aprobate, a căror folosire se înregistrează, descrie incidentul și generează ciornele rapoartelor NIS2, pe baza acelorași dovezi.
Nu decide singur și nu face nimic până când un om nu apasă „Confirmă”. Tot ce citește și fiecare pas pe care îl face rămân înregistrate în jurnalul de audit.
Totul poate funcționa local, pe serverele tale. Detecția rulează pe procesoare obișnuite și nu are nevoie de placă grafică (GPU). Pentru ca agentul să ruleze local, ai nevoie de o placă grafică cu 32–80 GB de memorie. Dacă preferi, agentul poate folosi și un model AI extern.
În varianta on-premises, jurnalele nu pleacă spre niciun AI din cloud și spre niciun terț. În serviciul gestionat, la certSIGN ajunge doar ce alegi tu să trimiți.
Trei pași, fiecare cu dovada lui. Contul s-a conectat prin VPN de la o adresă din afara țării, nefolosită până acum[1], a cerut din Active Directory lista administratorilor[2], apoi a deschis o sesiune la distanță (RDP) către serverul de fișiere FS-02[3]. Nu văd fișiere copiate în afara rețelei. Recomandarea mea: blochează temporar contul și verifică cu Ana dacă ea s-a conectat.
Funcționalități
Șase lucruri pe care le face platforma. Pe fiecare îl poți verifica într-o demonstrație.
Orice sursă de jurnale: firewall-uri, servicii de director (de exemplu Active Directory), servere, calculatoare, conturi și servicii din cloud. Caracteristicile fiecărui jurnal sunt extrase automat, fără parsere scrise de mână. Mai multe detectoare evaluează fiecare eveniment și trebuie să fie de acord.
Platforma cyberTENANT analizează o copie a traficului din rețeaua industrială, primită de la un port oglindă, și decodează protocoalele industriale (pentru început Modbus/TCP și S7comm). Nu instalează nimic pe automate, nu scanează rețeaua și nu poate trimite comenzi. Protocoalele acoperite se stabilesc pentru fiecare locație.
Detecțiile sunt grupate în tehnici de atac, iar tehnicile sunt legate în ordinea în care s-au petrecut. Atacurile legate între ele formează o campanie, care se actualizează pe măsură ce avansează, de la rețeaua de birou până la cea industrială.
Fiecare alertă indică liniile de jurnal din care a pornit. Fiecare explicație, fiecare întrebare pusă agentului și fiecare acțiune a lui sunt înregistrate împreună cu dovezile, gata de arătat unui auditor.
Investighează cu instrumente aprobate, răspunde în cuvinte obișnuite și indică sursele, pregătește rapoartele NIS2 de la 24 de ore, 72 de ore și o lună. Orice acțiune care nu mai poate fi anulată are nevoie de confirmarea unui om.
model: local · apeluri externe: 0 · jurnal de audit: activ
Citește jurnalele din sistemul de colectare pe care îl ai deja (de exemplu un SIEM) și îl completează, nu îl înlocuiește. Dacă nu ai unul, platforma vine cu propriul sistem. Campaniile, incidentele și rapoartele pot fi trimise mai departe într-un SIEM sau într-un sistem de tichete.
Cazuri de utilizare
Patru sectoare în care o companie (supusă NIS2) are și rețea de birou, și rețea industrială. Iată câte un exemplu de anomalie pentru fiecare sector.
Spune-ne cum arată rețeaua ta. Dacă cyberTENANT nu ți se potrivește, îți spunem de la prima discuție.
Două variante de livrare
Același produs, două variante la fel de bune. În ambele cazuri, jurnalele rămân la tine și fiecare concluzie vine cu dovada ei. În rețeaua industrială, platforma doar ascultă, fără să atingă nimic. Raportul de incident către DNSC nu pleacă fără confirmarea unui om: îl trimiți tu, sub semnătura ta.
Platforma se instalează în rețeaua ta, iar echipa ta lucrează cu ea, ajutată de agentul AI. Nu ai nevoie de specialiști greu de găsit. Un specialist IT sau de automatizări, ori un analist la început de drum, poate investiga, înțelege atacul și pregăti dovezile pentru NIS2 cu ajutorul agentului. În afara programului de lucru, agentul te poate anunța prin WhatsApp, Teams sau e-mail.
Cum se instalează: Pe serverele tale, ca mașină virtuală, sau pe un echipament mic, montat în dulapul de automatizare, care doar ascultă traficul din producție și nu atinge nimic. O instalăm noi sau partenerul tău.
Potrivită pentru: companiile care vor să lucreze cu echipa proprie și să păstreze controlul.
Îți supraveghează rețeaua 24/7. Specialiștii din centrul de securitate al certSIGN sunt alertați indiferent de oră sau zi. Platforma rulează tot în rețeaua ta, iar tu afli, pe înțeles, ce s-a întâmplat și ce ai de făcut.
Ce primește certSIGN: Doar ce alegi tu să trimiți. Jurnalele rămân la tine.
Potrivită pentru: Companiile de orice mărime care vor ca certSIGN să se ocupe de supraveghere, inclusiv IMM-urile fără echipă de securitate. Instalarea o face certSIGN sau partenerul tău.
granița rețelei tale — aceeași pe ambele căitap pasiv pe segmentul industrial
Același produs și același agent AI în ambele variante. Poți începe cu una și poți trece oricând la cealaltă.
Nu știi ce variantă ți se potrivește? Vorbește cu un inginerConformitate și NIS2
Din 27 august 2026, Ordinul DNSC nr. 1/2026 obligă toate entitățile esențiale și importante să își calculeze nivelul de maturitate în securitate cibernetică și să depună un plan de remediere. Detecția, monitorizarea continuă și tratarea incidentelor sunt zonele în care organizațiile din România sunt cele mai descoperite.
Articolul 21 din directiva NIS2 cere detecție și monitorizare continuă în toată organizația, atât în rețeaua de birou, cât și în cea industrială. Articolul 23 cere o avertizare timpurie în 24 de ore, o notificare în 72 de ore și un raport final într-o lună. Platforma pregătește ciornele acestor rapoarte din datele incidentului, cu fiecare afirmație trasabilă până la liniile de jurnal, iar echipa ta le aprobă.
Pentru că platforma rulează în rețeaua ta, datele cu caracter personal din jurnale rămân la tine, cât timp decizi tu, fără transfer în afara Uniunii Europene și fără să intre sub jurisdicția unor state din afara UE. În serviciul gestionat, certSIGN, companie din România, primește doar ce alegi tu să trimiți.
Sistemele AI folosite doar pentru securitatea cibernetică nu sunt considerate „cu risc ridicat” în sensul Regulamentului (UE) 2024/1689. Cu toate acestea, am construit cyberTENANT după aceleași principii: acțiuni înregistrate, limite declarate deschis și confirmare umană obligatorie pentru orice nu mai poate fi anulat.
Platforma cyberTENANT nu te scutește de cerințele de conformitate, însă îți dă dovezile de care ai nevoie ca să demonstrezi conformitatea.
Citește ghidul: detecția și raportarea incidentelor NIS2 pentru operatorii cu sisteme OT Ce nu face cyberTENANT
Cine a construit cyberTENANT
certSIGN funcționează din 2006 și are peste 300.000 de clienți. Este furnizor calificat de servicii de încredere conform eIDAS și are propriul centru de operațiuni de securitate (SOC) și o echipă de răspuns la incidente acreditată de Trusted Introducer. Și, la fel ca și compania ta, este supusă NIS2: depune aceleași rapoarte, în aceleași termene.
Am construit cyberTENANT mai întâi pentru propria noastră rețea. Platforma rulează zilnic în SOC-ul certSIGN, pe date reale, iar cercetarea continuă împreună cu Universitatea din București și Universitatea Petrol-Gaze din Ploiești.
Companie românească, jurisdicție europeană, date care rămân la tine.
Întrebări și răspunsuri
Nu. Detecția, analiza, agentul AI cu modelul său și jurnalul de audit pot rula toate în rețeaua ta. Chiar dacă deconectezi locația de la internet, totul funcționează mai departe. Dacă nu ai o placă grafică (GPU) cu 32–80 GB de memorie, poți folosi un model AI extern prin API sau serviciul gestionat de certSIGN. În serviciul gestionat există o singură conexiune, controlată, către certSIGN, folosită doar pentru ce alegi tu să trimiți. Actualizările pot fi livrate și offline.
Jurnalele, modelele de detecție, modelul AI și întrebările pe care i le pui agentului rămân în rețeaua ta. Dacă lucrezi cu echipa ta, nu ajunge nimic la certSIGN sau în internet. În serviciul gestionat, certSIGN primește doar ce alegi tu să trimiți, de exemplu numai anumite tipuri de alerte. Un model AI extern, accesibil prin API, se poate folosi doar dacă îl activezi tu, printr-un contract separat cu acel furnizor, plătit de tine și pe răspunderea ta.
Da. Nu ai nevoie de oameni foarte specializați în securitate cibernetică. Un specialist IT sau un analist la început de drum investighează cu agentul AI: agentul explică pe înțeles fiecare alertă și fiecare campanie, arată dovezile și pregătește ciorna raportului NIS2, iar specialistul decide. Dacă preferi să nu te ocupi deloc, alegi serviciul gestionat: certSIGN supraveghează și investighează pentru tine, 24/7, iar tu doar aprobi și semnezi raportul NIS2.
Depinde de varianta aleasă. În serviciul gestionat sunt alertați specialiștii din centrul de securitate al certSIGN, nu tu. Dacă lucrezi cu echipa ta, platforma cyberTENANT supraveghează rețeaua non-stop, iar agentul AI te anunță printr-un mesaj atunci când apare o problemă.
Pentru că poți verifica fiecare frază. Fiecare afirmație trimite la liniile de jurnal pe care se sprijină, iar o verificare automată respinge textul care nu își citează dovezile. Când sistemul nu este sigur, o spune. Iar agentul AI nu decide niciodată dacă ceva este un atac: el explică o decizie luată deja de detectoare clasice, care pot fi testate.
Se poate configura un mod automat și un mod interactiv, însă pentru decizii ireversibile agentul propune, iar un om confirmă. Nimic ireversibil nu se întâmplă fără aprobare explicită, fiecare acțiune rămâne înregistrată în jurnalul de audit.
Detecția, clasificarea și corelarea rulează pe procesoare obișnuite de server, fără placă grafică, și probabil pot rula pe serverele pe care le ai deja. O placă grafică cu 32–80 GB de memorie îți trebuie doar dacă vrei ca agentul AI să ruleze local. Dacă nu vrei să cumperi placa, poți lucra fără model local sau poți conecta platforma la un model extern ales de tine, pe contractul tău cu acel furnizor. Ce îți trebuie exact stabilim împreună, după ce analizăm infrastructura ta.
Partea industrială este pasivă. Citim jurnalele pe care sistemul de control le produce deja, iar acolo unde echipamentele nu produc jurnale, analizăm o copie a traficului de rețea, primită de la un port oglindă, și decodăm protocoalele (pentru început Modbus/TCP și S7comm). Nu instalăm nimic pe automate, nu scanăm nimic și platforma nu poate trimite comenzi. Înainte să începem, stabilim împreună protocoalele pe care platforma le va citi la tine.
Platforma cyberTENANT nu înlocuiește SIEM-ul tău. Citește jurnalele pe care le colectezi deja și adaugă ce îi lipsește SIEM-ului: gruparea alertelor în campanii, explicarea lor cu dovezile atașate și răspunsuri la întrebările tale despre ele. Dacă nu ai un sistem central de jurnale, platforma vine cu al ei. Nimic din ce ai cumpărat nu se pierde.
Îți trimitem o ofertă personalizată, în scris, după o discuție scurtă despre rețeaua ta și despre ce vrei să urmărești. Discuția nu te obligă la nimic.
Da. Interfața, explicațiile și rapoartele pregătite de platformă sunt în română și în engleză, iar suportul îl oferă, în ambele limbi, o echipă din România.
Programează o demonstrație
Ai treizeci de minute libere? Alege ziua și ora, vezi platforma cyberTENANT funcționând și stabilim împreună care variantă ți se potrivește.
Preferi să vorbești mai întâi cu un inginer? Scrie-ne la cybertenant@certsign.ro.