Mitiga Helios AI, SECOPS ekipleri için uyarı triyajı ve olay tepkisini hızlandırır


Mitiga, otomatik triyaj, artırılmış soruşturma ve karmaşık multi-cloud ortamlarında hızlandırılmış tehdit iyileştirme ile takımları süper şarj eden AI ile çalışan bir SOC asistanı olan Helios AI’yi başlattı.

Müşteriler için mevcut ilk Helios AI özelliği AI Insights’tır. Bu otomatik SOC asistanı,% 90 daha hızlı triyaj ve 70x daha hızlı uyarı kapanış oranları sunmak için uyarı gürültüsünü keser.

Günümüzün modern, dinamik bulut ortamı için özel olarak tasarlanan Helios AI, büyük ölçüde gelişmiş operasyonel verimlilik sunar, güvenlik ekibi kaynaklarını optimize eder ve mevcut en hızlı ortalama süreyi (MTTD) ve mevcut ortalama (MTTR) süresini sunmak için sıkıcı manuel iş akışlarını ortadan kaldırır. Uyarı gürültüsünü önemli ölçüde azaltarak ve sadece eyleme geçirilebilir içgörüleri ortadan kaldırarak, SECOPS ekiplerinin kritik süreyi geri kazanmasına, riske maruz kalmayı azaltmasına ve bulut ve SaaS ortamlarında tehdit algılamasını ve olay tepkisini önemli ölçüde iyileştirmesine yardımcı olur.

Bu sürüm, Mitiga’nın AI odaklı bulut güvenliğine yönelik yaklaşımının en son evrimini işaret ediyor. Mitiga, genel yapay zekayı eski sistemlere göre katmanlayan çözümlerin aksine, asistanını sıfırdan geliştirdi ve bir bulut güvenlik veri gölü, gelişmiş otomasyon ve gerçek zamanlı AI analizi ile çalışan şirketin rakipsiz CDR platformuyla tamamen entegre edildi.

Mitiga’daki CTO Ofer Maor, “Helios AI ve AI Insights özelliğimiz, siber güvenlik operasyonlarının özünde doğruluk ve analist güçlendirmesini sağlayan yıllarca süren deneyimin sonucudur” dedi. “Sadece otomatik hale getirmekle kalmayan, aynı zamanda gerçek zamanlı olarak tehditleri tetiklemek, yanlış pozitifleri ortadan kaldırmak ve ekiplere en önemli olana odaklanmak için ihtiyaç duydukları zamanı ve netliği geri veren bir analist gibi davrandık.”

Şirketin yeni kurulan araştırma bölümü olan Mitiga Labs’tan gelen içgörülerle desteklenen, güvenlik ekiplerinin riski azaltmasına ve saldırganları nötralize etmesine yardımcı olmak için ortaya çıkan bulutu ve SaaS tehditlerini araştıran yıllar süren uzmanlığı resmileştirir – Helios AI ve AI içgörülerinin hem hızı hem de hızda önemli ölçüde daha iyi performans gösterdiğini göstermektedir.

“Bir sonraki ihlal yolu: SaaS, bulut ve kimlikte gördüğümüz ilk 10 tehdit” son raporundan son bulgular, SaaS, bulut ve kimlikteki ilk on tehdide bulut güvenlik liderleri için stratejik bir görüş ve Helios AI ve AI bilgilerini bir sonraki olanlara nasıl hazırlayabileceklerini vurgulamaktadır.

En önemli tehditlerden bazıları:

  • Kimlik Tabanlı Modeller: Saldırganların yeraltı pazarlarındaki Infostealer günlüklerinden geçerli kimlik bilgilerine erişim satın almalarını sağlayan ucuz, kolay bir şema.
  • Çok Kabul yanal hareketi: İşletmeler AWS, Azure ve GCP’deki hesapları korurken, saldırganlar bir sağlayıcıdan ödün veriyor ve paylaşılan kimlik sistemleri veya sınırdan kaçmak için federasyonlu kimlik bilgileri aracılığıyla başkalarına dönüyor.
  • Bulut tedarik zinciri saldırıları: Kuruluşlar üçüncü taraf hizmetlerine güvendikçe, yazılım tedarik zinciri saldırganlar için cazip bir hedef haline gelir ve birden fazla sistem ve kuruluşu etkileyebilecek tek bir bileşenden ödün verir.
  • AI/ML Platform Sömürü: Tehdit aktörleri, yapay zeka ile çalışan platformları ve LLM ile entegre uygulamaları entegrasyonlar, geleneksel giriş validasyonu ve güvenlik incelemesini atlatmanın yollarını araştırıyor.
  • Kiracı arası SaaS güvenlik açıkları: Saldırganlar, birden fazla kiracı arasında yetkisiz erişim elde etmek için CI/CD boru hatları gibi ortak altyapı ve entegrasyonları kullanır.

Mitiga Field Ciso, “Güvenlik ekiplerinin daha fazla araca ihtiyacı yok, onlarla birlikte çalışan daha akıllı sistemlere ihtiyaç duyuyorlar,” dedi. “Helios AI, SECOPS ekiplerinin gerçekleri göz önünde bulundurularak inşa edildi: uyanık yorgunluk, yetenek sıkıntısı ve her zamankinden daha hızlı tepki verme baskısı. Bu, insan uzmanlarının değiştirmekle ilgili değil, onları tespit ve yanıtı daha keskin, daha hızlı ve SAAS uygulamalarının zorlayıcı karmaşıklıkları arasında daha fazla ölçeklenebilir hale getiren AI ile güçlendirmekle ilgilidir.”

Helios AI şimdi Mitiga’nın birleşik bulut güvenlik platformunun bir parçası olarak mevcuttur.



Source link