Przełomowa sztuczna inteligencja skraca czas wykrywania zagrożeń i reakcji o rząd wielkości, zwiększając wydajność analityków oraz zmniejszając ryzyko i koszty
Wielowarstwowa sztuczna inteligencja umacnia pozycję firmy Stellar Cyber jako lidera w dziedzinie sztucznej inteligencji na rynku rozwiązań cyberbezpieczeństwa. Firma była pionierem w wykorzystaniu sztucznej inteligencji na platformie SecOps, wprowadzając na rynek swój Open XDR platformę w 2018 roku. To nowe podejście wykorzystuje sztuczną inteligencję na wielu etapach procesu wykrywania, korelacji i reagowania, aby zmniejszyć liczbę alertów, nadać priorytet zagrożeniom i je powiązać, doradzać analitykom i automatycznie reagować.
Jak wielowarstwowa sztuczna inteligencja poprawia bezpieczeństwo
Zarządzanie torrentami danych z dziesiątek narzędzi cyberbezpieczeństwa zajmuje dużo czasu, dlatego wykrycie większości poważnych naruszeń danych zajmuje miesiące. Skuteczne reagowanie na ataki cyberbezpieczeństwa wymaga widoczności połączonej z możliwością szybkiego reagowania. Jedynym sposobem na uzyskanie widoczności jest zebranie danych z całej powierzchni ataku, w tym:
- Punkty końcowe, przy użyciu narzędzi takich jak EDR i EPP
- Sieć, przy użyciu narzędzi takich jak zapory ogniowe, IDS i NDR
- systemy zarządzania tożsamością, przy użyciu narzędzi takich jak Active Directory, Azure AD i Okta
- Saas, korzystając z poczty e-mail i aplikacji takich jak Office 365 i Google Workspace
- Chmury, przy użyciu PaaS/IaaS, takiego jak AWS, Azure, GCP i OCI
- Ocena podatności, przy użyciu narzędzi takich jak Tenable i Rapid7.
Każde narzędzie bezpieczeństwa przechowuje dane we własnym formacie. W platformie Stellar Cyber dane są automatycznie przekształcane poprzez normalizację do jednego formatu i wzbogacane kontekstem, dzięki czemu mogą być efektywnie wykorzystane przez sztuczną inteligencję.
Oto jak Stellar Cyber wykorzystuje wielowarstwową sztuczną inteligencję do przyspieszenia wykrywania i reagowania:
- Wykrywanie sztucznej inteligencji – Sztuczna inteligencja platformy oparta na uczeniu maszynowym (obejmująca nadzorowane, nienadzorowane i głębokie uczenie się) ocenia 10–100 TB danych dziennie i automatycznie wykrywa typowe zagrożenia. To konwertuje terabajty danych na tysiące alertów dziennie.
- Korelacja AI – Technologia Graph ML platformy wykrywa korelacje między dwoma lub większą liczbą sygnałów ostrzegawczych, słabych lub silnych, i łączy je w przypadki kontekstowe, które identyfikują aktywa, których dotyczy i potencjalnie może to dotyczyć. Proces ten przekształca tysiące alertów w setki możliwych do zarządzania przypadków dziennie, zmniejszając obciążenie analityków.
- Sztuczna inteligencja drugiego pilota – Wdrożenie platformy Generative AI (Gen AI) – AI Investigator – przyspiesza złożoną analizę zagrożeń, zapewniając natychmiastowe odpowiedzi na pytania analityków, co dodatkowo ogranicza liczbę decyzji analityków do mniej niż stu dziennie i skraca czas reakcji na zagrożenia. Analityk może na przykład zapytać: „Pokaż wszystkie zdarzenia, podczas których dane zostały wyeksportowane w godzinach 12–9 rano” lub „Które e-maile trafiły do domen w Rosji?”
- Hiperautomatyzacja AI (w nadchodzących wersjach) – Platforma wykorzystuje ML do zwalczania znanych technik ataków, takich jak phishing. Na przykład platforma Stellar Cyber może wykorzystywać Hyper Automation do automatycznego analizowania wiadomości e-mail phishingowych za pośrednictwem sztucznej inteligencji.
Historia innowacji AI firmy Stellar Cyber
Od czasu debiutu na RSAC w 2018 r. Stellar Cyber Open XDR Platforma jest liderem w wykorzystaniu sztucznej inteligencji do uproszczenia i przyspieszenia wykrywania zagrożeń cybernetycznych i reagowania na nie.
Założyciel i dyrektor techniczny Stellar Cyber Aimei Wei „na początku działalności firmy uznaliśmy, że podstawowym wyzwaniem w zakresie cyberbezpieczeństwa jest konieczność ręcznego przetwarzania i interpretowania terabitów danych dziennie — analitycy byli tak zasypani alertami, że nie potrafili odróżnić prawdziwych od fałszywych, a dostrzeżenie i zareagowanie na prawdziwe zagrożenia mogło zająć miesiące” — powiedział Steve Garrison, starszy wiceprezes ds. marketingu w Stellar Cyber. „Dlatego od pierwszego dnia wbudowaliśmy sztuczną inteligencję w naszą platformę SecOps i dlatego nadal wykorzystujemy ją we wszystkich formach w miarę rozwoju”.
Wspieranie ofert klientów
„Stellar Cyber to najbardziej opłacalny sposób wdrożenia sztucznej inteligencji i XDR”- powiedział Erwin Eimers, CISO w Sumitomo Chemical.
„Platforma Stellar Cyber pomogła nam skonsolidować narzędzia, a jej wielowarstwowa sztuczna inteligencja znacznie ułatwia identyfikację alertów i reagowanie na nie” – powiedział Jon Mayled, dyrektor ds. technicznych w 5-Hour Energy.
Wielowarstwowa sztuczna inteligencja Stellar Cyber zapewnia o rząd wielkości szybsze wykrywanie i reakcję niż konkurencja” – powiedział Joshua Cole, dyrektor ds. technicznych i współzałożyciel Assura, Inc.
„Sztuczna inteligencja platformy zapewnia pełny obraz zdarzeń związanych z bezpieczeństwem w globalnej infrastrukturze naszych klientów w jednym oknie” – powiedział Todd Willoughby, dyrektor ds. bezpieczeństwa i prywatności w RSM US.
Jako twórca Open XDR a wykorzystanie sztucznej inteligencji do szybszego wykrywania zagrożeń i reagowania na nie sprawiło, że Stellar Cyber wykonał kolejny krok naprzód dzięki wielowarstwowej sztucznej inteligencji.
Informacje o programie Stellar Cyber
Platforma operacji bezpieczeństwa oparta na automatyzacji firmy Stellar Cyber, obejmująca NG-SIEM i NDR i zasilane przez Open XDR, zapewnia kompleksowe, ujednolicone cyberbezpieczeństwo bez zbędnych komplikacji. Umożliwia szczupłym zespołom bezpieczeństwa o dowolnym poziomie umiejętności skuteczne zabezpieczanie swoich środowisk. W ramach tej ujednoliconej platformy, Multi-Layer AI™ firmy Stellar Cyber umożliwia przedsiębiorstwom, dostawcom usług bezpieczeństwa (MSSP) i MSP redukcję ryzyka dzięki wczesnej i precyzyjnej identyfikacji i usuwaniu zagrożeń, jednocześnie obniżając koszty, zachowując inwestycje w istniejące narzędzia i zwiększając produktywność analityków. Rezultatem jest 20-krotna poprawa MTTD i 8-krotna poprawa MTTR. Firma ma siedzibę w Dolinie Krzemowej. Więcej informacji można znaleźć na stronie: https://stellarcyber.ai.
Kontakt:
Weronika Welch
VEW Media
(M) 508-789-6370
veronica@vewprmedia.com
Skype: weronika.welch
WhatsApp: 508-789-6370
KONIEC