Dispatcher-ul SyX-RAY implementeaza un agent usor pe endpoint-urile tale (Windows, Linux, macOS). Monitorizeaza procesele, conexiunile de retea si modificarile de fisiere in timp real. Cand sunt detectate amenintari — malware, beaconing C2, miscare laterala — agentul actioneaza instant: oprind procesele, punand in carantina fisierele si blocand IP-urile ostile. Toate evenimentele sunt clasificate via MITRE ATT&CK si raportate in dashboard. Motorul de detectie AI ruleaza integral intr-un mediu sandbox, analizand doar date comportamentale (actiuni procese, apeluri sistem, tipare retea) — fara a interpreta continutul brut al payload-ului. Asta inseamna ca atacatorii nu pot otravi LLM-ul prin payload-uri artizanale, deoarece sandbox-ul este complet izolat de platforma si modelul AI nu primeste niciodata input neautorizat ca instructiuni.