מרכז תפעול אבטחה מופעל AI

MicrocosmWorks בונה פלטפורמות SOC מבוססות AI המפחיתות את MTTD מממוצע תעשייתי של 197 ימים לפחות מ-10 דקות, על ידי קישור אירועים על פני SIEM, EDR וטלמטריית רשת בזמן אמת, באמצעות זיהוי חריגות של למידת מכונה. ביצוע אוטומטי של Playbook מקצר את MTTR משעות לדקות עבור סוגי אירועים נפוצים כמו פישינג, תנועה רוחבית וניצול פרטי זיהוי.

כן, תוכנית ה-AI SOC של MicrocosmWorks כוללת מחברים מובנים מראש עבור למעלה מ-50 כלי אבטחה נפוצים, כולל Splunk, CrowdStrike, SentinelOne, Palo Alto, Fortinet, ו-Microsoft Defender. אינטגרציות מותאמות אישית עבור כלי אבטחה קנייניים או נישתיים ניתנות לפיתוח בתעריפים שבין $25-$45 לשעה, ובדרך כלל דורשות 1-2 שבועות לכל אינטגרציה.

MicrocosmWorks מיישמת multi-layer alert triage באמצעות supervised classifiers שאומנו על נתוני האירועים ההיסטוריים שלכם, בשילוב עם unsupervised anomaly detection שלומד את התנהגות ה-baseline הרגילה של הסביבה שלכם. המערכת משיגה הפחתה של 85-95% ב-false positive על ידי מתאם low-fidelity alerts ממקורות מרובים ל-high-confidence incident narratives, לפני הסלמה לאנליסטים אנושיים.

תוכנית MicrocosmWorks מיישמת אוטומציה מדורגת שבה שלב 1 של טיפול ראשוני (טריאז') (העשרת התראות, הסרת כפילויות, סיווג ראשוני) הוא אוטומטי לחלוטין, בעוד שחקירת שלב 2 וציד איומים של שלב 3 הם בסיוע AI אך בהובלת אדם. זה מאפשר בדרך כלל לצוות SOC של 10 אנשים לנהל את עומס העבודה שקודם לכן דרש 25-30 אנליסטים מבלי להקריב את איכות החקירה.

MicrocosmWorks משלבת פידים מסחריים ובקוד פתוח של מודיעין איומים (MISP, OTX, VirusTotal, STIX/TAXII) ומקשרת אוטומטית מזהי פשרה אל מול יומני הרשת שלך, שאילתות DNS, טלמטריית נקודות קצה ונתוני שער הדוא"ל. מנוע התיאום משתמש בניתוח מבוסס גרפים כדי למפות שרשראות תקיפה על פני ה-kill chain framework, ובכך חושף IOCs קשורים שכללי SIEM מסורתיים היו מפספסים.