AI Citadel — Fleet Console

Features této instance

per-host override

LLM triage Parasitic compute watch

Fileless exec prevence

Egress Autopilot

Trust Ladder (jen tato instance)

CPU %

RAM %

HDD %

Síť (rx/tx)

Alerty této instance

Čas	Akce	Popis

Alerts (24h)

0

Honeytoken Hits

0

Agents Reporting

0

Provenance Chains

0

MITRE ATT&CK Heatmap

0 incidents

Načítám MITRE pokrytí…

méně více Klik na buňku = filtr incidentů

Live Sentinel Stream

Čas	Host	Akce	Popis

Fleet Command

Politika je podepsaná Ed25519 klíčem serveru; agenti ji ověřují proti trusted_policy_signers allowlistu.

Endpoints

0

DNS / VQC Threat Intel

VQC

DGA detekce kvantově-inspirovaným klasifikátorem. Data od agentů (kind: dns/dga).

Active Incidents (Rewind)

Žádné aktivní incidenty. Rewind se spouští na agentovi: citadel-agent incident-gen → citadel-agent rewind.

Provenance Graph (Kill-Chain)

Live eBPF

VQC DGA Detector

VQC

Loading…

Feedback samples

—

Flagged (recent)

—

Recent flagged domains

Domain	Score

LLM Triage Queue

Loading…

In-flight

—

Max concurrent

—

Timeout escalations

—

Timeout (s)

—

Total calls—

Errors—

Last latency—

Model—

Fused Confidence (VQC × LLM)

Fusion

Recent LLM verdicts enriched with VQC DGA context. Agreement = both VQC score > 50% and LLM verdict is KILL/FREEZE/THROTTLE.

Domain	VQC score	LLM verdict	LLM conf.	Agreement

Fleet Health (verze agentů)

0

Host	IP	Verze	Stav	Poslední heartbeat	Alertů	Skupina	Skóre

Exec Autopilot — review binárek

—

Čekající na potvrzení

Naučené

Endpoints (multi-agent)

0

Triage incidentů

0

Čas	Stav	MITRE	Host	Proces	Popis

Provenance Graph (Kill-Chain)

Live eBPF

Graf se naplní z live alertů s process chain (on-prem socket nebo cloud alert s polem chain). Vyber hosta ve filtru nahoře pro zúžení streamu.

Peer Discovery (Ranger-style)

0 unmanaged

Stroje spatřené na L2 segmentech agentů (pasivní ARP/conntrack). Unmanaged = IP-aktivní stroj bez Citadel agenta (rogue / neinventarizovaný).

IP	MAC	Zdroj	Objeven agenty	Stav

Agent Status (live z /status API)

Governor LLM

Architektura: spoušť je deterministická (kernel reflexy + shoda důkazů v Governoru). LLM navrhuje a vysvětluje, nikdy nerozhoduje samo.

Kvalita modelu se měří — benchmark na endpointu:

citadel-agent llm-eval --config /etc/citadel/config.yaml

Výstup: accuracy / FPR / latence na 12 labellovaných případech. FPR > 20 % nebo accuracy < 70 % = vyměnit model nebo prompt.

Fleet politika (trust ladder) se nastavuje v Overview → Fleet Command a je podepsaná Ed25519 klíčem tohoto serveru.

🛡️ Citadel Aegis

mode —

Server se ubrání sám. Autonomní aktivní obrana hostitele — zadržení procesu a sítě, izolace, obnova. Ne past, ne hack-back.

Spoušť je deterministická (kernel reflexy + Governor fúze ≥2 kategorií). LLM vybírá z uzavřeného katalogu playbooků a vysvětluje — nikdy nedrží spoušť samo.

Mode ladder

TTC —

observe → jen audit · shadow → would-act · guard → soft (contain/throttle/block) · lock → hard (kill/isolate) · restore → + Rewind/heal

Promote přes Signed Deploy: citadel-agent deploy apply --target lock

Playbook catalog

Poslední Aegis akce

Fleet Features (podepsaná politika)

Přepínače se promítnou do podepsané fleet politiky — agenti je aplikují hot-reloadem do svého configu.

LLM triage (lokální model) Parasitic compute watch (AI-worm)

Fileless exec prevence

Egress Autopilot

Policy groups (sites/groups)

0

Pojmenované skupiny hostů se sdílenou politikou (SentinelOne sites/groups pattern). Efektivní politika hosta = globální → skupina → per-host override. Pole nevyplněná ve skupině se dědí z globální politiky. Host je max v jedné skupině — přiřazení jinam ho přesune.

Nová skupina

paranoid

Notifikace (webhook)

Slack-kompatibilní webhook — nové incidenty a změny stavu přímo do kanálu. URL je na serveru uložená; prázdné pole při uložení znamená „ponechat stávající".

Notifikace povoleny

Webhook URL

Potlačená pravidla (suppressions)

0

Shodné budoucí incidenty se automaticky označí jako falešný poplach (auto-dismiss).

Host	Rule ID	Proces	Vytvořeno

Vlastní detekční pravidla

Vlastní IOC pravidla pro celou flotilu — promítnou se do podepsané fleet politiky (rules) a agenti je aplikují hot-reloadem.

Exclusions (reputation overrides)

Výjimky pro důvěryhodné binárky a cesty — potlačí reputační detekce (hash, exec, shadow). Promítnou se do podepsané fleet politiky (exclusions).

Settings & Fleet Policy

Aktuální globální politika (podepsaná, verifikovaná agenty):

…

Agenti se připojují přes chatops.remote_audit_sink + auth_token (nebo mTLS). Endpointy a jejich zdraví viz Agents.