مركز عمليات الأمن المدعوم بالذكاء الاصطناعي

تقوم MicrocosmWorks ببناء منصات SOC مدعومة بالذكاء الاصطناعي (AI) تقلل MTTD من متوسط صناعي يبلغ 197 يومًا إلى أقل من 10 دقائق عن طريق ربط الأحداث عبر SIEM و EDR وقياسات الشبكة عن بعد (network telemetry) في الوقت الفعلي باستخدام اكتشاف الشذوذ (anomaly detection) بالتعلم الآلي (machine learning). تنفيذ الـplaybook المؤتمت يقلل MTTR من ساعات إلى دقائق لأنواع الحوادث الشائعة مثل الـphishing، و lateral movement، و credential abuse.

نعم، يتضمن مخطط MicrocosmWorks AI SOC موصلات مدمجة مسبقًا لأكثر من 50 أداة أمان شائعة، بما في ذلك Splunk و CrowdStrike و SentinelOne و Palo Alto و Fortinet و Microsoft Defender. يمكن تطوير عمليات تكامل مخصصة لأدوات الأمان الاحتكارية أو المتخصصة بمعدلات تتراوح بين 25 و 45 دولارًا في الساعة، وتتطلب عادةً من أسبوع إلى أسبوعين لكل عملية تكامل.

تقوم `MicrocosmWorks` بتطبيق فرز التنبيهات متعدد الطبقات باستخدام مصنفات خاضعة للإشراف مدربة على بيانات الحوادث التاريخية الخاصة بك، مدمجة مع الكشف عن الشذوذ غير الخاضع للإشراف الذي يتعلم سلوك الأساس الطبيعي لبيئتك. يحقق النظام تخفيضًا في `false positive` بنسبة 85-95% عن طريق ربط التنبيهات منخفضة الدقة من مصادر متعددة في سرد حوادث عالي الثقة قبل تصعيدها إلى المحللين البشريين.

تطبق خطة عمل MicrocosmWorks أتمتة متعددة المستويات، حيث يكون فرز المستوى الأول (إثراء التنبيهات، إزالة الازدواجية، التصنيف الأولي) مؤتمتًا بالكامل، بينما يتم دعم التحقيق من المستوى الثاني والبحث عن التهديدات من المستوى الثالث بواسطة الذكاء الاصطناعي (AI) ولكن بقيادة بشرية. يسمح هذا عادةً لفريق SOC مكون من 10 أفراد بالتعامل مع عبء العمل الذي كان يتطلب سابقًا 25-30 محللاً دون التضحية بجودة التحقيق.

يدمج MicrocosmWorks تغذيات معلومات التهديدات التجارية ومفتوحة المصدر (MISP, OTX, VirusTotal, STIX/TAXII) ويربط تلقائيًا مؤشرات الاختراق بسجلات الشبكة، واستعلامات DNS، وبيانات القياس عن بعد لنقاط النهاية، وبيانات بوابة البريد الإلكتروني. يستخدم محرك الارتباط تحليلًا قائمًا على الرسوم البيانية لرسم خرائط سلاسل الهجوم عبر إطار سلسلة القتل، مما يكشف عن IOCs ذات الصلة التي قد تفوتها قواعد SIEM التقليدية.