Les agents ADDA lisent les signaux, proposent des actions, scellent les preuves, actualisent les listes de surveillance, publient des flux, escaladent les incidents et réinjectent les enseignements dans le manuel, la gouvernance et le renseignement.
signalBotRadar Agenten service
Analyse les requêtes, les sessions et la pression par endpoint pour augmenter le BotScore et les codes de motif.
Lit
adda_eventsadda_risk_scoresadda_endpoint_pressure
Actions
risk_scoredaction_appliedopen_incident
Sorties
BotScoreSessionRiskScorereason codes
Installation: adda agent install --profile botradar
CLI: adda agent install --profile botradar
Documentation: manual/botradar
politiqueDNS Watch Agenten service
Corrèle les requêtes DNS, les nouveaux domaines et les signaux de phishing afin de proposer un blocage ou un avertissement.
Lit
adda_dns_queriesadda_watchlist_itemsadda_feeds
Actions
apply_dns_policypublish_alertupdate_feed
Sorties
DNSRiskScoredomain reputationfeed dns-risk
Installation: adda agent install --profile dns-watch
CLI: adda agent install --profile dns-watch
Documentation: manual/dns
politiqueWAF Policy Agenten service
Ajuste les challenges, la limitation de débit et le blocage selon la pression sur les routes, les SQLi et les contournements.
Lit
adda_waf_eventsadda_rulesadda_incidents
Actions
apply_waf_ruleprotect_endpointescalate
Sorties
WAFRiskScorematched rulesendpoint protection state
Installation: adda agent install --profile waf-policy
CLI: adda agent install --profile waf-policy
Documentation: manual/waf
politiqueAccess Watch Agenten service
Surveille les heartbeats, les pairs, les sessions et la confiance Access pour limiter le risque opérationnel et maintenir le réseau privé.
Lit
adda_access_agent_heartbeatsadda_access_peer_telemetryadda_access_sessionsadda_access_logs
Actions
limit_access_sessionrotate_tunnel_keyopen_incidentnotify
Sorties
AccessTrustScorepeer telemetryagent heartbeat health
Installation: adda agent install --profile access-watch
CLI: adda agent install --profile access-watch
Documentation: manual/access
politiquePayment Shield Agenten service
Évalue les tentatives de paiement Switch avec Payment Shield, les preuves et les liens de risque.
Lit
adda_payment_shield_eventsadda_evidencerisk_entity_links
Actions
evaluate_paymentseal_evidenceattach_risk
Sorties
Payment Shield scoreevidence linkSwitch risk entity link
Installation: adda agent install --profile payment-shield
CLI: adda score --domain switch.capacero.ar
Documentation: manual/payment-shield
politiqueForms Shield Agenten service
Protège l’admission et les formulaires Negocios avec Forms Shield et CivicProof.
Lit
adda_form_shield_eventsnegocios_intake_submissions
Actions
evaluate_formpublish_alertcreate_task
Sorties
Forms Shield scoreCivicProof hintlead confidence
Installation: adda agent install --profile forms-shield
Documentation: manual/forms-shield
renseignementFeed Publisher Agenten service
Publie des entrées gouvernées dans les flux publics et relie incidents, listes de surveillance et versions.
Lit
adda_feed_versionsadda_feed_entriesadda_incidents
Actions
publish_feedlink_traceabilitycreate_task
Sorties
feed entryfeed versiontrace tags
Installation: adda agent install --profile feed-publisher
CLI: adda feed pull threats
Documentation: manual/feeds
preuveEvidence Sealer Agenten service
Transforme les signaux critiques et les incidents en preuves signées et vérifiables.
Lit
adda_eventsadda_intel_reportsadda_incidents
Actions
seal_evidenceissue_certificate
Sorties
evidence_hashsignatureverification_url
Installation: adda agent install --profile evidence-sealer
CLI: adda evidence verify <evidence_id>
Documentation: manual/evidence
renseignementNarrativeWatch Agenten service
Détecte les récits coordonnés, la désinformation et les campagnes portant atteinte à la réputation de la marque.
Lit
adda_narrative_eventsadda_osint_observationsadda_feeds
Actions
publish_alertcreate_early_warningopen_incident
Sorties
narrative riskcampaign correlationearly warning
Installation: adda agent install --profile narrativewatch
CLI: adda intel report --title 'Narrativa coordinada'
Documentation: manual/narrativewatch
gouvernanceCertificate Agenten service
Émet, renouvelle et vérifie les certificats ADDA avec traçabilité des politiques et du protocole.
Lit
adda_certificatesadda_policy_versionsadda_domains
Actions
issue_certificateverify_certificatenotify
Sorties
certificate statuspublic verification url
Installation: adda agent install --profile certificate
CLI: adda certificate verify cert-capacero-001
Documentation: manual/certificates
réponseIncident Agenten service
Orchestre l’ouverture, la chronologie, les tâches et les playbooks des incidents opérationnels.
Lit
adda_incidentsadda_playbooksadda_tasks
Actions
open_incidentrun_playbookcreate_tasknotify
Sorties
incident timelineplaybook runSOC tasks
Installation: adda agent install --profile incident
CLI: adda status
Documentation: manual/incidents
manuelManual Writer Agenten service
Transforme les erreurs récurrentes et les incidents résolus en articles, retours et sujets éditoriaux.
Lit
adda_manual_feedbackadda_manual_candidatesadda_incidents
Actions
create_manual_candidatemanual_article_updated
Sorties
manual candidateplaybook suggestionreview queue
Installation: adda agent install --profile manual-writer
CLI: adda blueprints list
Documentation: manual/manual
gouvernanceGovernance Agenten service
Synthétise les versions actives des modèles, politiques, flux et preuves pour la décision institutionnelle.
Lit
adda_model_versionsadda_policy_versionsadda_feed_versionsadda_audit_logs
Actions
publish_alertnotifyescalate
Sorties
governance summaryreview decisionprotocol delta
Installation: adda agent install --profile governance
CLI: adda release manifest
Documentation: manual/governance
renseignementIntel Agenten service
Combine OSINT, listes de surveillance, rapports, canaris et honeypots pour ouvrir des alertes précoces.
Lit
adda_osint_observationsadda_watchlistsadda_canary_tokensadda_honeypots
Actions
create_watchlist_itempublish_alertgenerate_takedown_pack
Sorties
intel reportearly warningcampaign correlation
Installation: adda agent install --profile intel
CLI: adda intel report --title 'Campana coordinada'
Documentation: manual/intel
renseignementWatchlist Agenten service
Maintient les listes de surveillance par domaine, IP, jeton et campagne avec traçabilité des flux.
Lit
adda_watchlistsadda_watchlist_itemsadda_feed_entries
Actions
create_watchlist_itemupdate_watchlistlink_feed
Sorties
watchlist itemmatch eventsintel correlation
Installation: adda agent install --profile watchlist
CLI: adda feed pull threats
Documentation: manual/intel
renseignementThreat Graph Agenten service
Corrèle indicateurs, campagnes et nœuds de menace pour une lecture transversale de l’écosystème.
Lit
adda_threat_graphadda_intel_reportsadda_feed_entries
Actions
link_indicatorpublish_alertcreate_task
Sorties
threat graph edgecampaign clusterintel summary
Installation: adda agent install --profile threat-graph
Documentation: manual/intel
signalTrust Graph Agenten service
Modélise la confiance entre domaines, sessions, pairs et certificats afin d’augmenter ou de réduire la friction.
Lit
adda_trust_graphadda_risk_scoresadda_certificates
Actions
risk_scoredupdate_trust_edgenotify
Sorties
TrustScoretrust edgereputation delta
Installation: adda agent install --profile trust-graph
CLI: adda score --domain ejemplo.com.ar
Documentation: manual/trust
renseignementEarly Warning Agenten service
Émet des alertes précoces lorsqu’un motif n’est pas encore un incident, mais qu’il est déjà reproductible.
Lit
adda_early_warningsadda_feed_entriesadda_watchlists
Actions
create_early_warningpublish_alertnotify
Sorties
early warningcampaign hintSOC alert
Installation: adda agent install --profile early-warning
Documentation: manual/intel
signalCanary Agenten service
Gère des jetons leurres et déclenche des signaux lorsqu’un actif sensible est touché.
Lit
adda_canary_tokensadda_eventsadda_incidents
Actions
create_canarycanary_triggeredopen_incident
Sorties
canary tripincident linkevidence candidate
Installation: adda agent install --profile canary
CLI: adda canary create
Documentation: manual/canary
signalHoneypot Agenten service
Expose des leurres contrôlés pour capter les sondes, les bots et la reconnaissance active.
Lit
adda_honeypotsadda_eventsadda_waf_events
Actions
honeypot_triggeredpublish_alertseal_evidence
Sorties
honeypot tripattacker fingerprintfeed candidate
Installation: adda agent install --profile honeypot
Documentation: manual/honeypot
réponseTakedown Pack Agenten service
Prépare des dossiers de réponse institutionnelle avec indicateurs, juridiction et preuves jointes.
Lit
adda_takedown_packsadda_evidenceadda_intel_reports
Actions
generate_takedown_packlink_evidencecreate_task
Sorties
takedown packindicator bundleresponse checklist
Installation: adda agent install --profile takedown-pack
Documentation: manual/intel
politiqueMail Shield Agenten service
Analyse l’usurpation, DMARC/SPF/DKIM et les liens malveillants afin d’évaluer le risque e-mail.
Lit
adda_mail_reportsadda_dns_queriesadda_feeds
Actions
run_mail_analysispublish_alertopen_incident
Sorties
MailRiskScorespoofing indicatorsphishing feed
Installation: adda agent install --profile mail-shield
Documentation: manual/mail
politiqueBrand Shield Agenten service
Détecte le clonage de marque, les domaines ressemblants et les détournements de réputation.
Lit
adda_brand_findingsadda_watchlistsadda_osint_observations
Actions
review_brandcreate_takedownpublish_feed
Sorties
brand findingreputation signaltakedown candidate
Installation: adda agent install --profile brand-shield
Documentation: manual/brand
politiqueDomain Watch Agenten service
Surveille les sous-domaines, les changements DNS et l’exposition des services afin d’anticiper la surface d’attaque.
Lit
adda_subdomain_watch_itemsadda_watch_eventsadda_exposure_scans
Actions
publish_alertcreate_taskupdate_feed
Sorties
subdomain mapdns changeexposure finding
Installation: adda agent install --profile domain-watch
CLI: adda exposure scan ejemplo.com.ar
Documentation: manual/subdomain-watch
réponseSOC Agenten service
Coordonne les tâches, les notifications et l’escalade humaine sur les incidents et flux critiques.
Lit
adda_tasksadda_incidentsadda_notifications
Actions
create_tasknotifyescalaterun_playbook
Sorties
SOC taskoperator queueescalation trail
Installation: adda agent install --profile soc
Documentation: manual/soc
gouvernanceAutopilot Agenten service
Propose des automatisations sûres à partir de motifs récurrents, du copilote et de la gouvernance.
Lit
adda_autopilot_runsadda_governance_ledgeradda_copilot_insights
Actions
propose_automationgenerate_manual_candidatedispatch_webhook
Sorties
automation proposalmanual candidategovernance note
Installation: adda agent install --profile autopilot
Documentation: manual/autopilot