RiaBy Brain 是先溯安全自研的安全 AI 产品线。围绕"感知 → 溯源 → 决策"设计，三个版本逐层递进，组成从发现风险到处置风险的全链路研判体系。
建立安全数据底座，让环境中的异常与攻击前兆变得可见、可查、可追溯。
在感知基础上自动重建攻击链路，把分散的线索串成完整证据链。
在溯源基础上完成风险定级与处置建议输出，让安全运营快速闭环。
三个版本面向不同研判阶段，可独立使用，也支持按 V1 → V2 → V3 顺序级联部署。
| 维度 | V1 感知 | V2 溯源 | V3 决策 |
|---|---|---|---|
| 核心任务 | 发现异常 | 还原链路 | 输出决策 |
| 输入 | 多源安全数据 / 情报流 | V1 告警与证据 | V2 溯源结论 |
| 输出 | 告警与态势视图 | 攻击链与证据链 | 风险评分与处置建议 |
| 关键能力 | 归一化接入 · 基线识别 | 关联分析 · 时间线重构 | 评分模型 · 决策输出 |
| 适用场景 | 日常监测 | 事件调查 | 运营决策 |
| 级联关系 | 基础层 | 依赖 V1 | 依赖 V2 |
安全分析的前提是数据可靠。RiaBy Brain 首先解决多源数据归一化与标准化，让后续每一层分析都有可信的输入。
不满足于"发现攻击"，更关心"谁干的、怎么干的"。证据链驱动的溯源能力，是 RiaBy Brain 区别于单点告警系统的关键。
从特征匹配到链路关联再到风险定级，AI 引擎深度参与每一个分析环节，持续用新知识反哺模型。
V3 的处置建议会回到运营流程中验证效果，结果再沉淀为知识，形成自我进化的安全闭环。