常见问题

RiaBy Brain 是先溯安全自研的安全大脑，由感知（V1）、溯源（V2）、决策（V3）三阶段级联构成：V1 负责多源威胁信号的归一与基线识别，V2 负责把零散告警关联成完整攻击链并还原证据链，V3 在溯源基础上输出风险评分与处置建议。核心主张是"先一步溯源，再谈处置"，每个结论都可解释、可验证。

不会。每个风险结论都附带溯源路径、证据节点、评分依据与对应处置建议。评分模型的四个维度（影响度、证据完整度、攻击活跃度、暴露面）及权重都是公开可查、可按场景调整的，支持人工覆盖。

当前支持结构化告警、日志事件、威胁情报指标（IP / 域名 / 文件哈希等）的接入；对外提供基于 Flask 的 JSON API（详见API 文档）。更多数据源的适配在企业版按场景定制。

提供两种形态：云端托管（专业版默认）与私有化/本地化部署（企业版）。私有化部署支持放入客户自有网络与隔离环境，安装包与部署手册由商务确认后提供。

基础体验可使用标准 x86 服务器（4 核 8G 起）；生产级私有化部署建议 8 核 16G 以上，并预留存储用于日志与证据留存。具体资源清单在企业版部署评估时提供。

可以。RiaBy 提供标准 JSON API 与 Webhook 输出，可把研判结果推送至主流 SIEM、工单与即时通讯平台；专业版以上支持 API 接入，企业版可做深度集成。

研究过程以公开情报与授权测试数据为主，涉及个人信息或敏感数据时不采集、不保留；传输采用加密通道，敏感配置不落库明文，访问有审计。具体边界见安全合规页。

我们设有安全应急联系通道：通过联系我们提交，主题注明"安全漏洞报告"，我们会按响应流程评估并在修复后致谢（是否公开披露以报告方意愿为准）。

资质与认证相关工作正在进行中（详情见安全合规页）。我们承诺不虚构证书编号，认证审核进度将随官方结果同步更新。

基础版提供社区支持；专业版提供标准邮件支持（1-2 个工作日响应）；企业版提供专属安全顾问、99.9% SLA 与应急响应通道。重大安全问题优先处理。

通过联系我们提交使用场景与联系方式，审核通过后按批次开放试用与免费评估额度；教育、公益与开源项目可申请特别支持。

确认需求后，我们提供标准合同模板，支持对公付款与开票；企业版支持 NDA（保密协议）先行。具体流程可联系商务确认。