威脅指標比對
- 3 套公開 IOC source（Amnesty MVT / Citizen Lab / CIRCL）
- 商用間諜軟體 stix2 規則比對
- 已知 phishing / C2 infrastructure
- 可疑 process / persistence 機制
上傳 iPhone / iPad 的官方診斷檔（sysdiagnose），對照公開威脅指標、分析過去 7 天系統 log，10 分鐘內看到一份白話中文報告：哪些指標被觸發、哪些 app 反覆當機、要不要採取行動。
Apple 內建的診斷檔包含成千上萬條 log，工程師看也要花一小時。GetOps 把整套流程自動化。
自動同步 Amnesty MVT、Citizen Lab、CIRCL 公開威脅指標庫。對照你的診斷檔， 列出觸發的指標、來源、最後更新時間。未發現指標不等同於裝置完全乾淨。
資料來源全部公開，方法論可驗證
分析過去 7 天 crash log、kernel panic、thermal events、jetsam、Wi-Fi 漂移、開發者憑證殘留 — 找出反覆當機的 app 與異常耗電原因。
雲端 LLM 把專業 log 翻成你看得懂的中文：哪些指標、為何觸發、建議怎麼做。 採集模式可選；想要資料完全不出網路，可改用裝置端 Apple Foundation Models。
Apple Foundation Models 需 iOS 26+ 與 Apple Intelligence 相容裝置
上傳一份 sysdiagnose，GetOps 對照公開威脅指標、analyse 過去 7 天系統 log、 檢查設定完整性。下面是每類別實際看的內容。
⚠️ 報告「未發現指標」 = 公開規則庫沒比對到，不等於裝置完全乾淨。 未公開（zero-day）或未納入 MVT 的攻擊不在 GetOps 偵測範圍。
iPhone 過去 7 天通常已自動保留 sysdiagnose 檔；多數使用者不用觸發新的就能用。
iPhone 過去 7 天內保留的檔案就能用。沒有再按音量+電源 1 秒，等 10 分鐘自動產生。
設定 → 隱私權 → 分析與改進 → 分析資料 → 找到 sysdiagnose_*.tar.gz → 點分享 → 選 GetOps。背景上傳，可以鎖屏。
觸發的指標、健康分析、建議動作。報告用「人話」寫，不需要工程師翻譯。
手機最近發燙、耗電快、莫名 crash 嗎？想做年度健診、注重隱私？ 不用懂技術，把現有的 sysdiagnose 丟進來看報告。
Free / Pro政商高管、研究者、社運工作者擔心被商用間諜軟體追蹤？GetOps 對照 Amnesty MVT、Citizen Lab 公開的 IOC 規則庫；不保證偵測零日，但能告訴你 公開指標有沒有觸發。
PremiumJamf MDM 看不到深層 log？員工裝置出事只能猜？GetOps 補強 MDM 看不到的 部分，跟現有管理工具並用，支援 zero-touch 派發。
企業 P / P+你不是來這找行銷話術。下面列出 GetOps 實際在做什麼、依據哪些公開研究、 檢視哪些 sysdiagnose artifact、以及不在能力範圍內的事。
GetOps 是輔助診斷工具、不是鑑識實驗室、不是即時防毒。下列情境 請另尋專業協助：
如果你是記者、律師、或公共人物，懷疑當前正被 targeted attack：
Jamf Pro、Mosyle、Kandji、Intune 都看不到 sysdiagnose 內的深度 log。 GetOps 補這個缺口、走獨立 attestation 通道，不取代你既有 MDM。
Managed App Configuration → 員工裝置開 app 自動 pair。 不需要 IT 一台一台教。
每份 Smart Report 自動推到你的 SIEM / SOAR / Slack。 REST API 可拉裝置清單、上傳記錄、配額狀態。
所有採集 / 上傳 / 報告動作寫進 audit_log， Cloudflare R2 Object Lock 保留 5 年，admin 也刪不掉。
P+ 方案 24×7 4 小時內回應、月度健診 review、季度 ops sync。 合約自訂（DPA / SCC / 在地化條款）。
GetOps 只看 Apple 官方診斷檔內的系統 log，不收你的個人「內容」資料（照片、訊息、聯絡人等）。 診斷檔本身可能含有 metadata（設定檔名稱、安裝清單、Wi-Fi 介面），這些我們**只用於分析報告**， 不販售、不交叉比對、不外傳第三方。
資料處理者：Cloudflare（基礎設施）、雲端 LLM 供應商（可選，僅處理 metadata）、Resend（通知信）。 隱私聯絡：privacy@getinfo.com.tw
App Store 上架後個人版可在 App 內升級。在那之前先加入 TestFlight 等待清單。 企業版有 SLA、API、MDM 整合，由業務協商。
Apple 在台灣的 Authorised Enterprise Reseller、Jamf 合作夥伴。 10+ 年企業 Apple 設備管理經驗（Jamf Pro、Mosyle、Kandji、Intune）。
採集前必跳同意 prompt（個資法 §8 / GDPR Art 13 合規）。可一鍵撤回同意、 匯出全部資料、永久刪除（GDPR Art 15 / 17 / 20）。資料外洩 72 小時內依 §12 / Art 33 通知。
回報資安漏洞請寄 security@getinfo.com.tw， 1 個工作日內回覆。
加入 TestFlight 等待清單，App Store 上架後第一批通知。