MySQL / MariaDB
安装、配置、用户与权限设置、备份与恢复规划、监控以及日常运维。
核心服务
AI 防御服务
构建 · 部署
在您的环境（包括隔离网络）中安装并配置 AI Security Suite。
- 环境评估：操作系统、权限（root / CAP_NET_RAW / CAP_NET_ADMIN）、防火墙后端、抓包位置（网卡或镜像端口）。
- 创建虚拟环境、安装依赖，并运行
self-test与测试套件检查。 - 配置
config.yaml：logs 位置、允许列表、检测阈值、界面与告警（syslog / webhook）。 - 可选的服务注册（手册中的 systemd 示例未经测试，因此会先在您的环境中验证）。
- 将 JSONL 告警接入您的 SIEM。
咨询 · 调优
让模型适配您的流量，而不是基准数据。
- 收集正常流量和日志，训练基线（Isolation Forest、Autoencoder、HIDS）。
- 用您的数据测量精确率、召回率和误报率，并确定阈值、
min_votes、BPF 过滤和时间窗。 - 设计允许列表，确保管理员和健康检查绝不会被封禁。
- 与您的负责人一起审视局限以及法律与隐私方面（保存期限、访问、授权）。
- 就 Scapy 无法胜任的高吞吐抓包提供建议。
运维支持
上线之后，让系统保持可观察、可信赖。
- 审阅 dry-run 观察结果，并分阶段启用执行（起初使用
--rollback-on-exit）。 - 审阅仪表盘与报告，处理误报并管理允许列表。
- 验证审计链、检查日志轮转与保留，并对审计日志做异地备份。
- 环境变化时重新训练基线，更新模型与 YARA 规则。
- 依据产品文档中的流程进行故障排查。
附属服务
MSP — 数据库安装与运维
除安全之外，AegisMind 还提供 MySQL、MariaDB、InfluxDB 的安装与运维管理服务。具体范围另行协商。
InfluxDB
为指标和监控数据等场景安装与运维时序数据库，包括保留策略规划。
兼顾安全的运维
作为安全专业公司，我们在运维的同时考虑访问控制和日志处理。
工作方式
每个项目的原则
我们会做
- 从 dry-run 开始，并用您的数据测量误报。
- 以文档说明已验证和未验证的内容。
- 启用封禁之前，先把管理员和关键系统放入允许列表。
- 始终准备好回滚和控制台访问。
我们不会做
- 承诺检测所有威胁或零误报。
- 在隔离分析环境之外使用或分发真实恶意软件。
- 在没有所有者书面授权的网络上使用本工具。
- 给出未经您的数据验证的性能数字。