A PULZARIS mesterséges intelligenciára épülő, folyamatosan bővülő biztonsági műveleti ökoszisztéma, amely speciális AI-megoldásokkal támogatja a SOC-csapatokat. Első, már elérhető eleme a PULZARIS Analyst AI, amely a SIEM- és más biztonsági rendszerek riasztásait automatikusan elemzi, összegyűjti a szükséges kontextust, összekapcsolja az érintett eseményeket és entitásokat, majd kockázati értékeléssel és javasolt intézkedésekkel segíti az elemzők döntését. Csökkenti a manuális vizsgálati terhelést, gyorsítja az incidenskezelést, miközben a végső döntés az emberi szakértőknél marad. A tervezett további elemek: Threat Hunting AI, Cyber Threat Intelligence AI és SOC Manager AI és Respond AI.
Kevesebb manuális adatgyűjtés
Az Analyst AI automatikusan összegyűjti és rendszerezi a riasztáshoz kapcsolódó adatokat. Az elemzőnek így nem kell különböző rendszerek, naplók és külső források között keresgélnie, hanem a vizsgálathoz szükséges információkat egy helyen kapja meg.
Átláthatóbb incidenskép
A megoldás összekapcsolja a kapcsolódó eseményeket, felhasználókat, eszközöket és hálózati adatokat. Segít megérteni, hogy az egyes jelek hogyan függnek össze, és milyen rendszereket érinthet az adott incidens.
Gyorsabb prioritási döntések
Nem minden riasztás jelent azonos kockázatot. Az Analyst AI figyelembe veszi az események súlyosságát, a bizonyítékok erősségét, az érintett eszközök kritikus szerepét és a lehetséges hatást, így segít meghatározni, mely esetek igényelnek azonnali figyelmet.
Rejtett összefüggések felismerése
A rendszer hosszabb időszak eseményeit is képes áttekinteni, és összekapcsolhatja az önmagukban jelentéktelennek tűnő jeleket. Ez támogatja az ismétlődő aktivitások, a lassan kibontakozó támadások és a nehezebben felismerhető fenyegetések azonosítását.
Döntésre előkészített eredmények
Az Analyst AI nem pusztán adatokat sorol fel. Strukturált összefoglalót készít arról, hogy mi történt, mely rendszerek érintettek, milyen bizonyítékok állnak rendelkezésre, mekkora lehet a kockázat, és milyen további vizsgálati vagy kezelési lépések indokoltak.
Következetesebb vizsgálati minőség
A megoldás minden riasztást azonos elemzési logika alapján dolgoz fel. Ez csökkentheti az eltérő tapasztalati szintből, a leterheltségből vagy a műszakváltásokból eredő különbségeket, miközben a szakmai döntés továbbra is az elemző kezében marad.
Több idő az összetett feladatokra
A repetitív vizsgálati lépések automatizálásával az elemzők több időt fordíthatnak az összetett incidensekre, a proaktív fenyegetéskeresésre, a szabályok finomhangolására és más, magasabb hozzáadott értékű feladatokra.
Emberi kontroll minden döntésnél
Az Analyst AI az elemző munkáját támogatja, nem önállóan hoz végleges incidenskezelési döntéseket. Az eredmények ellenőrizhetők, a javaslatok felülvizsgálhatók, az eszkalációról és a szükséges intézkedésekről pedig továbbra is a biztonsági szakértők döntenek.