Yönetilen algılama ve yanıt (MDR) sağlayıcısı eSentire, varlık ve güvenlik açığı verilerini, güvenlik telemetrisini ve diğer siber güvenlik bilgileri kaynaklarını sorgulamak için makine öğrenimi destekli bir araç olan eSentire AI Investigator’ı duyurdu. Amaç? Güvenlik araştırmalarını, tehdit yanıtını ve tehdit avcılığını iyileştirmek için.
Yeni güvenlik açıkları ve yeni tehdit aktörleri ortaya çıksa bile, mevcut sorunlar varlığını sürdürür. Büyüyen bilgi havuzu ve insan siber güvenlik yeteneğinin süregelen kıtlığı, güvenlik sorunlarını bulmaya ve düzeltmeye yönelik otomatik araçlara olan talebi artırıyor. Şirkete göre eSentire AI Investigator, MDR istemcilerinden gelen doğal dil sorgularını yanıtlamak için üretken yapay zekayı (ChatGPT’nin arkasındaki aynı teknoloji) kullanıyor ve onlara daha geniş güvenlik olaylarının ve trendlerinin nasıl etkileyebileceğini göstermek için çeşitli iç ve dış kaynaklardan alınan bilgiler sağlıyor. onların işleri.
eSentire hizmet birimleri, verimliliği artırmak ve yanıt süresini kısaltmak için eSentire AI Investigator’ı da kullanır. Şirket, aracın eSentire’ın siber müdahale ekibinden gelen insan geri bildirimleriyle şekillenen bir milyondan fazla araştırma ve yanıttan oluşan araştırma veri setine göre eğitildiğini ve tehdit iyileştirme önlemlerini hızlı bir şekilde bulmak ve önermek için eğitildiğini söyledi. eSentire AI Investigator’ı kullanan şirket, bilinmeyen tehditleri kontrol altına almak için ortalama sürenin 15 dakika olduğunu iddia etti. Şirket ayrıca, yakın tarihli bir Batloader kötü amaçlı yazılım kampanyasını algılayan ve etkisiz hale getiren küresel bir tehdit taraması için aracı kredilendirdi.
eSentire AI Investigator aracı, eSentire Insight Portal aracılığıyla özel önizlemede mevcuttur.