La valutazione rapida è una fotografia dell'organizzazione. Il motore CPF segue le persone nel tempo: ogni cinque minuti legge quello che i sistemi di sicurezza registrano già e assegna un punteggio ai 100 indicatori.
Un primo livello calcola ogni indicatore dalla fotografia con regole esplicite, così ogni punteggio si riconduce ai campi che l'hanno alzato. Un secondo livello, un piccolo modello linguistico, legge la stessa fotografia come testo e dà una propria lettura dell'intento (innocuo, sospetto, malevolo) come controllo del primo.
Queste tre fotografie vengono inviate all'API del motore quando la pagina viene generata; i numeri qui sotto sono le sue risposte.
Un amministratore al lavoro, in orario d'ufficio, comandi ordinari su una postazione di poco valore.
Punteggio CPF: 1/100 | Allerta: GREEN | Seconda lettura: innocuo
Un utente con privilegi durante una ristrutturazione con licenziamenti, con una valutazione in sospeso, su dati riservati di un sistema critico.
Punteggio CPF: 20/100 | Allerta: YELLOW | Seconda lettura: sospetto
Accesso notturno, una violazione recente in azienda, dati segreti e 400 MB in uscita verso un servizio web.
Punteggio CPF: 39/100 | Allerta: RED | Seconda lettura: malevolo
Il motore gira su Silicon Psyche Labs. Si invia all'API una fotografia per persona e finestra di tempo; con un account le analisi vengono conservate e la dashboard mostra l'andamento di ciascuno e la vista dell'organizzazione.
curl -X POST https://splabs.io/api/v2/cpf/analyze \
-H 'Content-Type: application/json' \
-H 'Authorization: Bearer psa_...' \
-d '{"snapshot": {"snapshot": {"id": "...", "ts": "...", "window_sec": 300, "who": {...}}}}'