Ovlašćeni defensive security R&D

Odbrambena sajber istraživanja sa merljivim oporavkom

Mikronik proširuje rad na sistemima, storage-u i automatizaciji na kontrolisana istraživanja sajber bezbednosti. Trenutni fokus je otpornost na ransomware: rano prepoznavanje kredibilnog destruktivnog ponašanja, containment kroz endpoint, mrežni i storage sloj, očuvanje volatilnih dokaza i dokaziv oporavak iz zaštićenog storage stanja.

Samo sopstveni / eksplicitno ovlašćeni sistemiInterni odbrambeni tokoviContainment-firstMerenje pre marketingaBez prosleđivanja cyber pristupa klijentima
PROVEN osnova

Autoritet oporavka izvan endpoint-a

  • ZFS block storage radi u kontrolisanom laboratorijskom okruženju.
  • Autentifikovani block-storage pristup potvrđen je namenskim canary LUN-om.
  • Snapshot i rollback autoritet ostaju ispod storage sloja koji vidi Windows.
  • Control i evidence funkcije odvojene su od svakodnevnog endpoint rada.
ACTIVE razvoj

Hella Shield cross-layer containment

behavioral signal → suspend procesa → mrežna izolacija → izolacija storage sesije → zaštićeni snapshot → očuvanje dokaza → recovery

Javni opis je namerno arhitektonski. Kredencijali, tačna topologija, privatna pravila, bypass logika i sirovi forenzički artefakti se ne objavljuju.

ACTIVE metodologija

Merimo prozor štete, ne obećanja

Rad organizujemo kroz ponovljive kontrolisane testove. Objavljivaćemo izmerene rezultate containment-a i recovery-ja, uključujući neuspehe i ograničenja, umesto tvrdnji o savršenoj zaštiti.

TTDvreme do kredibilne detekcije
TTCvreme do containment-a
RTOvreme do potvrđenog oporavka
OPEN validacija

Šta još mora da se dokaže

  • Sub-second containment pri realnom endpoint opterećenju.
  • False-positive i false-negative ponašanje na kontrolisanim simulator testovima.
  • Količina promenjenih podataka pre containment-a pri različitim pragovima.
  • Nezavisna delayed ili immutable recovery kopija izvan primarnog storage hosta.

Granica odgovorne upotrebe

Testiranje je ograničeno na sisteme, aplikacije, mreže i podatke koje Mikronik poseduje, administrira ili za koje ima eksplicitno ovlašćenje. Istraživanje je odbrambeno i interno. Ne objavljujemo weaponized payload-e, kredencijale, pristup napadima trećih strana niti customer-facing pristup alatima većeg cyber rizika. Javni materijal je namerno sanitizovan, dok privatne test potvrde, rollback dokazi i benchmark podaci ostaju dostupni za legitimnu reviziju.

Planirana OpenAI Daybreak upotreba

Mikronik namerava da zatraži organizacioni pristup za jasno ograničene interne odbrambene tokove. Očekivani slučajevi upotrebe su threat modeling, malware i incident analiza, detection engineering, vulnerability triage, secure-code review, patch validation i kontrolisano testiranje ransomware otpornosti na sopstvenim ili eksplicitno ovlašćenim sistemima.

Ako pristup bude odobren, biće odvojen od customer-facing aplikacija i neće biti prosleđivan niti proxy-ovan eksternim korisnicima.

Cilj doprinosa

Ne tvrdimo da smo izmislili novu ransomware primitivu. Vrednost našeg rada je reproduktivan, niskobudžetni cross-layer resilience dizajn koji povezuje endpoint containment, mrežnu izolaciju, kontrolu storage sesije, zaštićene snapshot-e i forenzičko očuvanje, uz merljive rezultate i dokumentovane failure case-ove.

Kako test program sazreva, ovde ćemo objavljivati potvrđene benchmark rezultate i sanitizovane lekcije korisne široj defenderskoj zajednici.

Kontakt MikronikNazad na Mikronik