An autonomous SOC analyst that never sleeps — with a human on every trigger.Một analyst SOC tự động không ngủ — con người duyệt mọi hành động.
NyxAI is a multi-agent platform that triages alerts, investigates threats, and executes response across your security stack. It does the repetitive work at machine speed; a human approves every real action.NyxAI là nền tảng multi-agent tự sàng lọc cảnh báo, điều tra mối đe doạ và phản ứng trên toàn stack an ninh của bạn. Việc lặp lại chạy ở tốc độ máy; mọi hành động thật đều do con người phê duyệt.
Six components, one governed pipeline.Sáu thành phần, một pipeline được kiểm soát.
NyxAI separates analysis from action at the architecture level — the analysis agents structurally cannot take destructive steps. Every component runs on AWS managed services with its own least-privilege role.NyxAI tách phân tích khỏi hành động ngay ở kiến trúc — agent phân tích về cấu trúc không thể ra hành động phá huỷ. Mỗi thành phần chạy trên dịch vụ managed AWS với vai trò least-privilege riêng.
Routing brainBộ não định tuyến
Directs each request to the right agent, applies input guardrails, and enforces the read/write boundary.Định tuyến mỗi yêu cầu tới đúng agent, áp guardrail đầu vào, và enforce ranh giới đọc/ghi.
Analysis & reportingPhân tích & báo cáo
Reads logs, queries threat intel, reviews GuardDuty / Security Hub, audits IAM escalation. No write access.Đọc log, tra threat intel, xem GuardDuty / Security Hub, rà leo thang IAM. Không có quyền ghi.
Response engineBộ máy phản ứng
Blocks IPs, adds IOCs, updates & closes incidents — only after a human approves.Chặn IP, thêm IOC, cập nhật & đóng incident — chỉ sau khi người duyệt.
SOAR automationTự động hoá SOAR
Scheduled pipeline: pull detections → enrich indicators → propose response → act on approval.Pipeline theo lịch: lấy cảnh báo → làm giàu IOC → đề xuất → hành động khi được duyệt.
Analyst portalCổng analyst
Web app with SSO + MFA where analysts query the system and read incident reports.Web app SSO + MFA để analyst hỏi hệ thống và đọc báo cáo sự cố.
Approval gateCổng phê duyệt
Human-in-the-loop over Telegram: evidence in, Approve / Reject out. Authority lives outside the AI prompt.Human-in-the-loop qua Telegram: đưa bằng chứng, bấm Duyệt / Bỏ qua. Quyền nằm ngoài prompt AI.
From signal to action, through a control gate.Từ tín hiệu tới hành động, qua một cổng kiểm soát.
Machine speed on the grindTốc độ máy cho việc lặp
Triage, IOC lookups, enrichment, report drafting, blocklist reconciliation — the repetitive load, done in seconds.Sàng lọc, tra IOC, làm giàu, soạn báo cáo, đồng bộ blocklist — phần lặp lại, xong trong vài giây.
No free buttonKhông có nút tự do
Blocking an IP or closing an incident always waits for an explicit human Approve. Not a "do-anything" agent.Chặn IP hay đóng incident luôn chờ người bấm Duyệt. Không phải agent "làm mọi thứ".
Runs in your AWS, your way.Chạy trong AWS của bạn, theo cách bạn muốn.
On Amazon Bedrock
Default. Agents on Bedrock AgentCore + Claude, microVM-isolated, per-agent least-privilege IAM.Mặc định. Agent trên Bedrock AgentCore + Claude, cô lập microVM, IAM least-privilege mỗi agent.
Dedicated VPCVPC riêng
Infra runs in an isolated VPC; account can stay air-gapped. Secrets in AWS Secrets Manager.Hạ tầng trong VPC cô lập; account có thể air-gapped. Secret ở AWS Secrets Manager.
Self-host open modelsSelf-host mô hình mở
Route routine tasks to open-weight models on SageMaker for in-account inference — no data leaves your account.Đẩy việc routine sang mô hình mở trên SageMaker để inference trong account — dữ liệu không rời account.
Every workload runs on AWS managed services.Mọi workload chạy trên dịch vụ managed AWS.
Agents, web app, SOAR automation, and email — all on AWS. The largest and fastest-growing cost is Amazon Bedrock inference, scaling with alert volume, integrations, and analyst seats.Agent, web app, tự động hoá SOAR và email — tất cả trên AWS. Chi phí lớn nhất và tăng nhanh nhất là suy luận Amazon Bedrock, co giãn theo lượng cảnh báo, tích hợp và số analyst.
Assessed against AI & agent security frameworks.Đánh giá theo các khung bảo mật AI & agent.
Structural privilege splitTách quyền cấu trúc
Read and write are separate agents with separate IAM roles — one compromised part can't act.Đọc và ghi là hai agent với IAM riêng — một phần bị chiếm cũng không hành động được.
Human gatekeeperCon người gác cổng
Destructive actions require approval; authority is enforced outside the model prompt.Hành động phá huỷ cần phê duyệt; quyền enforce ngoài prompt.
Auth & isolationXác thực & cô lập
JWT + MFA, input guardrails, no-open-internet account, dedicated isolated VPC.JWT + MFA, guardrail đầu vào, account không mở internet, VPC cô lập riêng.
Integrates the tools you already run: Cortex XDR · Trend Vision One · AWS WAF · Cloudflare · GuardDuty · Security Hub.Tích hợp công cụ bạn đang dùng: Cortex XDR · Trend Vision One · AWS WAF · Cloudflare · GuardDuty · Security Hub.
Questions, answered.Giải đáp nhanh.
Does NyxAI act on its own?NyxAI có tự hành động không?
No. It analyzes and proposes freely, but any real action — blocking an IP, closing an incident, adding an IOC — is held at a human-approval gate (NyxGuard) and only runs after an explicit Approve.Không. Nó phân tích và đề xuất tự do, nhưng mọi hành động thật — chặn IP, đóng incident, thêm IOC — bị giữ ở cổng phê duyệt (NyxGuard) và chỉ chạy sau khi có Duyệt.
Which models does it use?Dùng mô hình nào?
Anthropic Claude via Amazon Bedrock today, with a model-router roadmap: cheap open-weight models for routine tasks, higher-tier Claude for complex reasoning and write decisions.Anthropic Claude qua Amazon Bedrock hiện tại, với lộ trình model-router: mô hình mở rẻ cho việc routine, Claude cao cấp cho suy luận phức tạp và quyết định ghi.
Where does our data run?Dữ liệu chạy ở đâu?
Entirely inside your AWS account — Bedrock, Lambda, EC2, S3, DynamoDB. The roadmap adds self-hosted open models so inference can stay fully in-account.Hoàn toàn trong account AWS của bạn — Bedrock, Lambda, EC2, S3, DynamoDB. Lộ trình thêm self-host mô hình mở để inference ở trong account.
What does it integrate with?Tích hợp gì?
Cortex XDR, Trend Vision One, AWS WAF, Cloudflare, GuardDuty, Security Hub — reading findings and, on approval, pushing blocks and IOCs.Cortex XDR, Trend Vision One, AWS WAF, Cloudflare, GuardDuty, Security Hub — đọc finding và, khi được duyệt, đẩy block và IOC.
How is cost structured?Chi phí thế nào?
Mostly Amazon Bedrock inference, scaling with alert volume, integrations, and analyst seats. Routine work can be routed to cheaper models to control spend.Chủ yếu là suy luận Amazon Bedrock, co giãn theo lượng cảnh báo, tích hợp và số analyst. Việc routine có thể đẩy sang mô hình rẻ hơn để kiểm soát chi phí.
Move faster. Stay in control.Nhanh hơn. Vẫn kiểm soát.
NyxAI takes the repetitive load off your SOC while keeping a human on every trigger. Built on Amazon Bedrock, running in your account today.NyxAI gánh phần lặp lại của SOC trong khi giữ con người trên mọi hành động. Xây trên Amazon Bedrock, chạy trong account bạn ngay hôm nay.