Centre d'Opérations de Sécurité alimenté par l'AI

MicrocosmWorks développe des plateformes SOC alimentées par l'IA qui réduisent le MTTD d'une moyenne sectorielle de 197 jours à moins de 10 minutes en corrélant les événements à travers le SIEM, l'EDR et la télémétrie réseau en temps réel à l'aide de la détection d'anomalies par machine learning. L'exécution automatisée de playbooks réduit le MTTR de plusieurs heures à quelques minutes pour les types d'incidents courants comme le phishing, les mouvements latéraux et l'abus d'identifiants.

Oui, le plan directeur MicrocosmWorks AI SOC comprend des connecteurs pré-intégrés pour plus de 50 outils de sécurité courants, y compris Splunk, CrowdStrike, SentinelOne, Palo Alto, Fortinet et Microsoft Defender. Des intégrations personnalisées pour des outils de sécurité propriétaires ou de niche peuvent être développées à des tarifs entre 25 et 45 $/heure, nécessitant généralement 1 à 2 semaines par intégration.

MicrocosmWorks met en œuvre un triage d'alertes multicouche utilisant des supervised classifiers entraînés sur vos données d'incidents historiques, combiné à une unsupervised anomaly detection qui apprend le comportement de baseline normal de votre environnement. Le système réalise une réduction de 85 à 95 % des false positive en corrélant les low-fidelity alerts provenant de multiples sources en des high-confidence incident narratives avant de les transmettre aux analystes humains.

Le plan MicrocosmWorks met en œuvre une automatisation étagée où le triage de niveau 1 (enrichissement des alertes, déduplication, classification initiale) est entièrement automatisé, tandis que l'investigation de niveau 2 et la chasse aux menaces de niveau 3 sont assistées par l'AI mais dirigées par l'humain. Cela permet généralement à une équipe SOC de 10 personnes de gérer la charge de travail qui nécessitait auparavant 25 à 30 analystes sans sacrifier la qualité de l'investigation.

MicrocosmWorks intègre des flux de renseignement sur les menaces commerciaux et open-source (MISP, OTX, VirusTotal, STIX/TAXII) et corrèle automatiquement les indicateurs de compromission par rapport à vos journaux réseau, requêtes DNS, télémétrie des endpoints et données de la passerelle de messagerie. Le moteur de corrélation utilise l'analyse basée sur les graphes pour cartographier les chaînes d'attaque à travers le cadre de la kill chain, mettant en évidence les IOC connexes que les règles SIEM traditionnelles manqueraient.