Планируемые функции¶

Куда движется Umbryx дальше. Эта страница — направление, а не обязательство: без дат и обещаний — пункты могут быть переупорядочены или отброшены. Всё перечисленное находится на публичной стороне разделения изданий, если не отмечено иное.

ИИ¶

Модель приносите вы — любой OpenAI-совместимый endpoint, включая локальные; без вашего обращения наружу ничего не уходит. Платформа дополняет модель знаниями об engagement и о собственных инструментах:

Автогенерация карточек инструментов для подключённой модели.
TTP-сценарии с привязкой к MITRE ATT&CK и подтверждением оператора.
Intel-паки — импорт контекста по цели для модели.
Полная совместимость с airgap; все действия ИИ атрибутируются и попадают в аудит.

Отчёты и эксплуатация¶

Карта прохождения с маппингом на MITRE ATT&CK в отчёте — поставляется вместе с агентом воркстейшенов.
Модуль Bug Bounty: программы, находки со статусами, выплаты. Доступен в обоих изданиях.
Единый конвейер DNS- и фишинговых кампаний.

Интеграции¶

Поддержка Cobalt Strike (сейчас её нет).
SSO через SAML в дополнение к существующему OIDC.

Платформа¶

Сервер обновлений: подписанные манифесты, каналы релизов, офлайн-бандлы.
Opt-in-аналитика парка — только метрики экземпляра, публично описанный состав, без данных engagement.
Единая команда установки (umbryx-setup) с откатом по снапшотам.
Агент воркстейшенов: более глубокое покрытие терминала, политики проекта в терминале, подсказки ИИ (Enterprise).
Проверка покрытия детектированием в SIEM заказчика — «были ли мы замечены?» (read-only; модуль Enterprise).
Портал наблюдателя для заказчика: только чтение опубликованных находок.
SDK для написания собственных модулей.
Больше вендоров файрволов и роутеров в импорте конфигураций.

Как приоритизируются возможности¶

Напрямую из клиентских engagement: что нужнее платящему развёртыванию — то и делается раньше. Если что-то из перечисленного важно вашей команде — sales@umbryx.pro.