CYBER3.AI · Defense Ecosistem

LIVE OPS

Se încarcă fluxul operațional…

🧭 Cum funcționează · pentru administrator

4 pași · citește o dată, înțelegi tot sistemul

📡

1 · Detecție

Senzori inline la clienți văd atacurile în timp real

→

🧠

2 · Decizie AI

LLM observă → decide singur; omul aprobă doar la nevoie

→

⚡

3 · Răspuns

Blochează atacatorul automat + rapoarte NIS2 la clienți

→

🛟

4 · Rezervă

Copie pe relay-2 (Hetzner) — preia singur dacă sediul cade

🔑 Acces admin: CCC și NOC = Basic Auth (utilizator mihai). 🚦 Poarta Unică (mai jos): 🟢 CF gated · 🟡 VPN intern · 🔵 extern.

Evenimente · 24h

13 senzori inline · 0 pierdute

Threat Intel · IOC

MISP → edge Cloudflare global

Blocări autonome · 24h

AI decide · om aprobă la nevoie

Index autonomie

decizii fără intervenție umană

Capabilități LLM

Ask · Scan · SOC · Execuție

🎛️ Dashboards · Poarta Unică

🟢 CF gated · 🟡 VPN intern · 🔵 extern

💰 Administrativ · Bani

📈 Ad PerformanceCFGoogle Ads + GA4 🧾 Billing CYBER3CFledger · e-Factura 🔐 VPN Control PanelCFabonați VPN premium 🟣 PaddleEXTMoR · checkout ▶️ Google AdsEXTcampanii 🎮 Play ConsoleEXTapp billing 🏛️ ANAF e-FacturaEXTfacturare RO

🛡️ Operațional · Tehnic

🖥️ NOCCFinfra · senzori · blocări 🎛️ Operational PortalVPNconsolă clienți · RBAC 🧬 MISPVPNthreat intel 🗃️ Wazuh SIEMVPNalerte · indexer ☁️ CloudflareEXTPages · Workers · DNS 🐙 GitHubEXTcod · repo 📊 Google AnalyticsEXTGA4 · comportament ⚙️ Google CloudEXTproiect · API 🖧 HetznerEXTVPN hub · relay · noduri 📧 ResendEXTemail · magic-link + rapoarte

Alerte SOC · 24h

detecție inline pe flotă · triere autonomă · monitorizare 24/7

—

Evenimente 24h

Total evenimente de securitate procesate în ultimele 24h pe toată flota de senzori.

—

Senzori activi

Senzori inline care raportează în timp real (ultimele 15 min).

—

Index autonomie

Ponderea răspunsului autonom (blocări) față de evenimentele semnificative.

Blocare autonomă · Cascadă 7 straturi · 24h

apărare în adâncime · IPS → AR → L2 → CyberBot → Edge → Endpoint

MLEO · Corelare L3↔L2

același dispozitiv ca IP și ca MAC · prinde evaziunea prin schimbare de IP · izolează atacatorul, nu victima

—

Reconciliere MAC↔IP

Perechi MAC/IP colectate din ARP-ul senzorilor (5 min). Baza corelării L3↔L2.

—

Dispozitive (MAC)

Echipamente distincte văzute la nivel Ethernet.

—

Candidați evaziune

MAC-uri care au folosit >1 IP (posibilă schimbare de IP).

—

Match 1 · evaziune

Același MAC blocat pe IP-uri diferite în 15 min. Observare.

—

Propuneri carantină

Izolări L2 propuse (dry-run). Armarea = manuală, cu allowlist + rollback.

Fluxul ecosistemului

fuziune multi-sursă → distribuție autonomă

Surse

🗄️CYBER3 DATABASE

2.500.000 indicatori · 256 shard-uri · Bloom · edge global Cloudflare

🛰️Threat Intel

MISP · 2,6M IOC · warninglists · feed-uri live

📡Sensor Fleet

13 senzori Suricata IDS inline · 0 pierderi captură · telemetrie 24/7

CYBER3.AI

CCC · Command and Control Center

AskScanSOCExecuție

Capabilități & rezultate

Cloud SOC

SOC autonom · detecție → răspuns · nelimitat

/protect

🔎Global Scan

Descoperire + VAS + MATCH alerte↔vulnerabilități

cyber3.ai/scan

📱Scam Shield

App mobilă · edge CF + MISP · anti-fraudă

cyber3.app

⚡Răspuns autonom

Active Response (firewall-drop) la comanda CyberBot · blocare IP · WAF/DNS · audit imutabil

💳Billing · ANAF

Paddle MoR + billing propriu · e-Factura ANAF

billing.cyber3.ai/admin

🖥️Network Operations Center · NOC

stare infra · 16 noduri · disk/RAM/eve · auto-remediere

noc.cyber3.ai

🎛️Operational Portal

consolă SOC clienți · alerte · rapoarte NIS2 · RBAC · SSO (VPN)

intern · VPN

🗺️ Unde rulează sistemul · Servere & Servicii pe locații

diagrama fizică · ce rulează și unde · suveran EU + edge global

🏛️

CYBER3 Data Center

fier propriu · suveran

CORE

🗃️ Wazuh Server

SIEM — creierul SOC-ului: manager (corelare + active-response) · indexer OpenSearch · dashboard analiști

🖥️ Proxmox · host virtualizare

rulează mașinile virtuale ale SOC-ului:

🎛️ Portal Operațional (gunicorn+nginx)🧬 MISP + MariaDB (threat intel)

📡 Senzori inline · la clienți

13 sonde Suricata IDS inline (detecție + blocare) → intră prin VPN la Data Center

☁️

Hetzner Cloud

EU + global · fier dedicat

CLOUD UE

🔐 VPN Hub

WireGuard hub — toți senzorii + analiștii intră prin el · NTP intern · fail2ban

🛟 relay-2 · Rezervă (DR)

copia completă a SOC-ului: Wazuh DR + Portal DR — preia singur dacă sediul cade

🛡️ 6 noduri VPN Premium · exit

WireGuard no-logs · RAM-only · trafic nelimitat

🇩🇪 Nürnberg🇩🇪 Falkenstein🇺🇸 Ashburn🇺🇸 Hillsboro🇫🇮 Helsinki🇸🇬 Singapore

🔎 Global Scan

motor de descoperire + VAS (scanare vulnerabilități) la comandă

🌐

Cloudflare

edge global · 300+ orașe

EDGE

⚙️ Workers (cod la margine)

🧠 cyber3-llm · Security LLM🛰️ cyber3-edge · IOC + app🖥️ cyber3-noc · monitor🔐 cyber3-vpn-cp · VPN CP💳 cyber3-billing⚡ cyber3-ops · Cloud SOC📊 cyber3-metrics

🌍 Site-uri (Pages)

cyber3.aifasterup.aicyber3.appccc · noc (admin)ad · billing · blog

🗄️ Stocare & date

R2 (CYBER3 DATABASE IOC · descărcări app · snapshot-uri) · KV · D1

Suveranitate: datele și SOC-ul stau pe fier propriu (Data Center) + Hetzner (UE); doar distribuția rapidă (IOC, site-uri, LLM) e pe edge-ul global Cloudflare. Nimic sensibil nu părăsește UE. Rezervă completă a SOC-ului pe relay-2 (Hetzner), backup zilnic în R2.

CYBER3 DATABASE · Intelligence Core

avantajul de date · distribuit pe edge global

🛰️ MISP + feeds

warninglists · galaxies · feed-uri live

🔎 Global Scan

telemetrie descoperire + VAS

📱 Semnale App

endpoint-XDR · rapoarte Scam Shield

🗄️

CYBER3 DATABASE

2.500.000

indicatori · actualizat zilnic

256 shard-uriBloom filterR2 · edge globallookup <1ms

📱 Scam Shield

verificare instant pe telefon

Cloud SOC

corelare alerte ↔ IOC

🧠 LLM · RAG

context threat-intel în răspuns

🔎 Global Scan

MATCH vulnerabilități

CYBER3 DATABASE · Categorii & Creștere

moat de date · first-party proprietar · defalcare pe tip · zilnic

Categorii de indicatori

se încarcă…

Creștere zilnică · first-party (moat)

se încarcă…

Infrastructura · Producție & Rezervă (DR)

cum e construit · ce preia automat dacă ceva cade

1 · Clienți · senzori inline

Senzor · Client A

Suricata IDS · inline (detecție)

Senzor · Client B

Suricata IDS · inline (detecție)

Senzor · Client C

Suricata IDS · inline (detecție)

➕ 13 senzori inline

clienți generici · telemetrie 24/7

2 · Transport securizat

🔐VPN HUB · Hetzner

toți senzorii intră prin tunel WireGuard criptat · NTP intern · fail2ban

3 · Producție · sediu (live)

🗃️Wazuh · SIEM (master)

vede TOATE alertele flotei · indexer + dashboard

🧬MISP · Threat Intel

IOC + warninglists · alimentează CYBER3 DATABASE

🎛️Operational Portal

consola pe care o VĂD clienții · RBAC · rapoarte NIS2

🏢 Sediu · sistemele care lucrează ACUM

4 · Rezervă (DR) · Hetzner

🌐relay-2 · copie completă a SOC-ului

🗃️ Wazuh DR

preia AUTOMAT în ~3 min dacă sediul cade + ține istoricul (replicare)

🎛️ Portal DR

sync la 5 min · failover automat ~15s

🛟 UN singur server · se activează SINGUR când sediul e jos

☁️R2 · Cloudflare (backup)

backup zilnic: portal + Wazuh + MISP · bundle IOC

Pe scurt, pentru administrator: senzorii de la clienți ➊ trimit traficul suspect prin tunelul VPN ➋ la sediu ➌ — acolo Wazuh vede toate alertele, iar Portalul le arată clienților. Tot se copiază continuu pe relay-2 ➍ (server Hetzner de rezervă). Dacă sediul cade, relay-2 preia SINGUR: portalul în ~15 secunde, Wazuh în ~3 minute — fără intervenție umană. Plus backup zilnic în cloud (Cloudflare R2).

CYBER3 VPN Premium · Noduri Exit

6 noduri · 4 țări · 3 continente · WireGuard no-logs · trafic nelimitat

🇩🇪Nürnberg

vpn-1 · 91.99.135.199 · EU-central · no-logs

🇩🇪Falkenstein

vpn-2 · 49.13.122.26 · EU-central · no-logs

🇺🇸Ashburn · US-East

vpn-us1 · 5.161.52.195 · US coasta est · no-logs

🇺🇸Hillsboro · US-West

vpn-us2 · 5.78.97.48 · US coasta vest · no-logs

🇫🇮Helsinki

vpn-fi1 · 65.109.163.113 · EU-nord · no-logs

🇸🇬Singapore

vpn-sg1 · 5.223.83.207 · Asia · no-logs

🎚️Control Plane

cyber3-vpn-cp (Cloudflare) · asignare + failover + billing

📈 Toate exit-urile pe Hetzner Cloud · WireGuard · unbound no-logs · RAM-only · trafic nelimitat. Control plane pe Cloudflare alege nodul cel mai gol + failover automat. Regula de scalare: ~1 nod / 100 useri concurenți.