Nowe możliwości automatyzacji i triażu oparte na sztucznej inteligencji znacząco redukują hałas alertów i przyspieszają dochodzenia dla nowoczesnych zespołów ds. bezpieczeństwa
Najnowsze innowacje firmy rozszerzają możliwości autonomicznego systemu wspomaganego przez człowieka SOC platforma pomagająca organizacjom ograniczyć liczbę alertów, przyspieszyć dochodzenia i odsunąć zespoły ds. bezpieczeństwa od reaktywnej obsługi alertów na rzecz operacji bezpieczeństwa opartych na sztucznej inteligencji i wynikach.
Ogłoszenie to pojawia się w momencie, gdy liderzy cyberbezpieczeństwa przygotowują się do spotkania na konferencji RSAC 2026 w San Francisco, gdzie Stellar Cyber zaprezentuje, w jaki sposób sztuczna inteligencja może znacząco poprawić SOC produktywność bez eliminowania nadzoru ludzkiego.
Sztuczna inteligencja, która współpracuje z analitykami, a nie zamiast nich
Zespoły ds. bezpieczeństwa muszą dziś stawić czoła niemożliwej do utrzymania rzeczywistości: przytłaczającej liczbie alertów, rozproszonym narzędziom i coraz bardziej wyrafinowanym przeciwnikom.
Platforma Stellar Cyber wprowadza skoordynowane rozumowanie oparte na sztucznej inteligencji (Agentic AI) osadzone bezpośrednio w procesach pracy analityków, umożliwiając sztucznej inteligencji analizowanie sygnałów, określanie priorytetów zagrożeń i zalecanie działań, przy jednoczesnym zachowaniu pełnej kontroli przez ludzi.
„Operacje bezpieczeństwa osiągnęły punkt krytyczny” – powiedział Aimei Wei, dyrektor techniczny Stellar Cyber.
„Ilość i złożoność alertów po prostu przekracza możliwości analityków. Nasze podejście polega na połączeniu analizy z szybkością maszyn z ludzkim osądem. Sztuczna inteligencja przetwarza dane i korelację na dużą skalę, a analitycy zachowują kontrolę nad istotnymi decyzjami”.
Eliminacja hałasu alarmowego i przyspieszenie śledztwa
Jedną z najważniejszych nowych możliwości jest zautomatyzowana selekcja alertów, która ocenia przychodzące alerty, wzbogaca je o informacje kontekstowe i określa prawdopodobieństwo prawdziwych lub fałszywych alarmów, zanim analitycy je zobaczą.
Wczesne wdrożenie nowych rozwiązań pozwala zaobserwować znaczną poprawę efektywności operacyjnej, obejmującą:
- 60–80% skrócenia czasu selekcji analityków
- Do 70% redukcji hałasu alarmowego
System wykorzystuje oparty na sztucznej inteligencji model Verdict Signal Check (VSC) w połączeniu z nadzorem człowieka, co gwarantuje, że automatyzacja zwiększa dokładność bez poświęcania przejrzystości lub kontroli.
Równocześnie analiza przypadków generowana przez sztuczną inteligencję automatycznie podsumowuje incydenty o najwyższym stopniu zagrożenia, rekonstruuje harmonogram ataków, identyfikuje zagrożone zasoby i zaleca działania zaradcze.
Dzięki temu badanie incydentów nie odbywa się już w trybie manualnym, lecz w trybie wspomaganym maszynowo, na podstawie analizy bezpieczeństwa.
Odpowiedź na phishing w ciągu kilku minut, a nie godzin
Phishing pozostaje jednym z najbardziej uporczywych wyzwań operacyjnych SOC zespołów.
Zautomatyzowane możliwości analizy phishingu Stellar Cyber znacząco zmniejszają obciążenie analityków poprzez ocenę wiadomości e-mail zgłaszanych przez użytkowników, filtrowanie nieszkodliwych wiadomości i eskalowanie do procesów badawczych tylko tych zagrożeń, co do których istnieje duże prawdopodobieństwo.
Zadania, które wcześniej wymagały wielu godzin ręcznej analizy, teraz można wykonać w ciągu kilku minut.
A SOC Zbudowany do rzeczywistych operacji
Oprócz automatyzacji sztucznej inteligencji Stellar Cyber wprowadza również udoskonalenia mające na celu poprawę jakości pracy zespołów ds. bezpieczeństwa.
Nowe możliwości obejmują:
- Niestandardowe kolejki spraw, które umożliwiają SOC zespoły organizujące dochodzenia na podstawie poziomu eskalacji, priorytetu SLA lub poziomu klienta
- Lepsze wykrywanie nadużyć aplikacji internetowych i nadużyć poświadczeń VPN
- Zmodernizowane pulpity nawigacyjne z responsywnymi układami i możliwością dostosowywania metodą „przeciągnij i upuść”
- Rozszerzone integracje w ramach Open XDR Ekosystem
Ulepszenia te mają na celu zmniejszenie tarcia w codziennym użytkowaniu. SOC operacji, jednocześnie zwiększając przejrzystość i współpracę.
Inne podejście do sztucznej inteligencji w operacjach bezpieczeństwa
W przeciwieństwie do wielu dostawców, którzy stosują sztuczną inteligencję w odizolowanych częściach stosu zabezpieczeń, Stellar Cyber wdraża wielowarstwową sztuczną inteligencję w całym cyklu życia SecOps — od pozyskiwania i korelacji danych po dochodzenie i automatyczną reakcję.
Platforma jednoczy SIEM, NDR / OT, ITDR / UEBA, wykrywanie, badanie, selekcja i reagowanie w ramach jednej otwartej architektury.
„Chodzi o transformację codziennego życia SOC „analityk” – powiedział Subo Guha, wiceprezes ds. produktu w Stellar Cyber.
Eliminujemy powtarzalną pracę, dzięki czemu analitycy mogą skupić się na decyzjach o wysokiej wartości. Czystsze sygnały, szybsze dochodzenia i zautomatyzowane przepływy pracy pozwalają zespołom ds. bezpieczeństwa skalować operacje bez konieczności zwiększania liczebności personelu.
Informacje o programie Stellar Cyber
Stellar Cyber to jedyna oparta na sztucznej inteligencji platforma SecOps, stworzona specjalnie dla dostawców usług zarządzanych (MSSP) i szczupłych zespołów bezpieczeństwa przedsiębiorstw. Od 2015 roku oświetlamy najciemniejsze zakątki cyberbezpieczeństwa, aby pomóc organizacjom dostrzec każde zagrożenie, wiedzieć, co jest najważniejsze, i działać szybko i pewnie – zawsze z udziałem człowieka.
Stosując odpowiednie narzędzie do odpowiedniego problemu, Stellar Cyber łączy uczenie maszynowe, aby wykrywać ukryte anomalie, agentową sztuczną inteligencję, która kieruje reakcjami w czasie rzeczywistym, oraz wspomagany przez człowieka proces decyzyjny, w którym wiedza specjalistyczna jest niezbędna. Rezultatem jest realny wpływ na rzeczywistość: produktywność analityków wzrosła o ponad 80%, liczba fałszywych alarmów spadła o ponad 90%, a zespoły ds. bezpieczeństwa mogą skupić się na tym, co najważniejsze.
Nasza wielokrotnie nagradzana, otwarta platforma SecOps łączy SIEM, NDR / OT, ITDR / UEBA, wykrywanie, badanie, triaż, reakcja i Wielowarstwowa sztuczna inteligencja™ Wszystko na jednej platformie. Platformie Stellar Cyber zaufała jedna trzecia z 250 najlepszych dostawców usług MSSP na świecie i ponad 14 000 organizacji na całym świecie.
Dowiedz się więcej na gwiezdnycyber.ai.
Kontakt
Michelle Barry
Kolektyw Chameleon
+ 1 603-809-2748
michelle.barry@chameleon.co
KONIEC