Tekoälypohjainen tietoturvaoperaatiokeskus

MicrocosmWorks rakentaa tekoälypohjaisia SOC-alustoja, jotka vähentävät MTTD:tä alan keskimääräisestä 197 päivästä alle 10 minuuttiin korreloimalla tapahtumia SIEM-, EDR- ja verkkotelemetrian välillä reaaliaikaisesti käyttäen machine learning -pohjaista poikkeustunnistusta. Automatisoitu playbook-suoritus lyhentää MTTR:ää tunneista minuutteihin yleisissä tapahtumatyypeissä, kuten phishing, lateral movement ja credential abuse.

Kyllä, MicrocosmWorks AI SOC -suunnitelma sisältää valmiita liittimiä yli 50 yleiselle tietoturvatyökalulle, mukaan lukien Splunk, CrowdStrike, SentinelOne, Palo Alto, Fortinet ja Microsoft Defender. Räätälöityjä integraatioita omille tai erikoistuneille tietoturvatyökaluille voidaan kehittää hintaan $25-$45/tunti, vaatien tyypillisesti 1-2 viikkoa per integraatio.

MicrocosmWorks toteuttaa monikerroksisen hälytysten seulonnan käyttäen ohjattuja luokittelijoita, jotka on koulutettu historiallisen tapahtumadatasi perusteella, yhdistettynä ohjaamattomaan poikkeaman havaitsemiseen, joka oppii ympäristösi normaalin perustason käyttäytymisen. Järjestelmä saavuttaa 85-95 %:n väärien positiivisten hälytysten vähennyksen korreloimalla matalan luotettavuuden hälytyksiä useista lähteistä korkean luotettavuuden tapahtumakertomuksiksi ennen niiden eskaloimista ihmisanalyytikoille.

MicrocosmWorks-suunnitelma toteuttaa porrastettua automaatiota, jossa tason 1 triaasi (hälytysten rikastaminen, päällekkäisyyksien poistaminen, alkuperäinen luokittelu) on täysin automatisoitu, kun taas tason 2 tutkinta ja tason 3 uhkien etsintä ovat AI-avusteisia mutta ihmisen johtamia. Tämä tyypillisesti mahdollistaa 10 hengen SOC-tiimille käsitellä työmäärän, joka aiemmin vaati 25–30 analyytikkoa, uhraamatta tutkinnan laatua.

MicrocosmWorks integroi kaupalliset ja avoimen lähdekoodin uhkatietovirrat (MISP, OTX, VirusTotal, STIX/TAXII) ja korreloi automaattisesti IOC:itä verkkolokejasi, DNS-kyselyitäsi, päätepisteiden telemetriaa ja sähköpostiyhdyskäytävän tietoja vasten. Korrelaatiomoottori käyttää kaaviopohjaista analyysiä hyökkäysketjujen kartoittamiseen kill chain -kehyksen poikki, tuoden esiin liittyviä IOC:itä, jotka perinteiset SIEM-säännöt jättäisivät huomaamatta.