KI-gestütztes Security Operations Center

MicrocosmWorks entwickelt AI-gestützte SOC-Plattformen, die die MTTD von einem Branchendurchschnitt von 197 Tagen auf unter 10 Minuten reduzieren, indem sie Ereignisse über SIEM, EDR und Netzwerk-Telemetrie in Echtzeit mithilfe von Machine Learning-basierter Anomalieerkennung korrelieren. Automatisierte Playbook-Ausführung reduziert die MTTR von Stunden auf Minuten für gängige Vorfallstypen wie Phishing, Lateral Movement und Credential Abuse.

Ja, der MicrocosmWorks AI SOC Blueprint enthält vorgefertigte Konnektoren für über 50 gängige Sicherheitstools, darunter Splunk, CrowdStrike, SentinelOne, Palo Alto, Fortinet und Microsoft Defender. Kundenspezifische Integrationen für proprietäre oder Nischen-Sicherheitstools können zu Preisen zwischen 25 und 45 US-Dollar pro Stunde entwickelt werden, wobei in der Regel 1-2 Wochen pro Integration benötigt werden.

MicrocosmWorks implementiert eine mehrschichtige Alarm-Triage unter Verwendung überwachter Klassifikatoren, die auf Ihren historischen Vorfallsdaten trainiert wurden, kombiniert mit unüberwachter Anomalieerkennung, die das normale Grundlinienverhalten Ihrer Umgebung erlernt. Das System erreicht eine Reduzierung von Fehlalarmen (False Positives) um 85-95%, indem es niedrig-zuverlässige Alarme aus verschiedenen Quellen zu hochzuverlässigen Vorfallsberichten korreliert, bevor diese an menschliche Analysten eskaliert werden.

Der MicrocosmWorks-Blueprint implementiert eine gestaffelte Automatisierung, bei der die Triage der Stufe 1 (Alarm-Anreicherung, Deduplizierung, initiale Klassifizierung) vollständig automatisiert ist, während die Untersuchung der Stufe 2 und die Bedrohungsjagd der Stufe 3 KI-unterstützt, aber von Menschen geleitet sind. Dies ermöglicht einem 10-köpfigen SOC-Team typischerweise, die Arbeitslast zu bewältigen, die zuvor 25-30 Analysten erforderte, ohne die Qualität der Untersuchung zu beeinträchtigen.

MicrocosmWorks integriert kommerzielle und Open-Source Threat Intelligence Feeds (MISP, OTX, VirusTotal, STIX/TAXII) und korreliert automatisch Indicators of Compromise mit Ihren Netzwerkprotokollen, DNS-Abfragen, Endpunkt-Telemetrie und E-Mail-Gateway-Daten. Die Korrelations-Engine nutzt graphbasierte Analyse, um Angriffsketten über das Kill Chain Framework hinweg abzubilden und damit zusammenhängende IOCs aufzudecken, die traditionelle SIEM-Regeln übersehen würden.