Центр операційної безпеки на основі AI

MicrocosmWorks створює AI-powered SOC платформи, які зменшують MTTD із середнього показника по галузі в 197 днів до менш ніж 10 хвилин шляхом кореляції подій у SIEM, EDR та мережевій телеметрії в режимі реального часу за допомогою виявлення аномалій машинним навчанням. Автоматизоване виконання плейбуків скорочує MTTR з годин до хвилин для поширених типів інцидентів, таких як фішинг, бічний рух та зловживання обліковими даними.

Так, архітектура MicrocosmWorks AI SOC включає готові конектори для понад 50 поширених інструментів безпеки, включаючи Splunk, CrowdStrike, SentinelOne, Palo Alto, Fortinet та Microsoft Defender. Індивідуальні інтеграції для власницьких або нішевих інструментів безпеки можуть бути розроблені за ставками від $25 до $45 за годину, зазвичай потребуючи 1-2 тижні на інтеграцію.

MicrocosmWorks впроваджує багатошарову тріаж сповіщень, використовуючи керовані класифікатори, навчені на ваших історичних даних про інциденти, у поєднанні з некерованим виявленням аномалій, яке вивчає нормальну базову поведінку вашого середовища. Система досягає 85-95% скорочення хибних спрацьовувань шляхом кореляції низькоточних сповіщень з кількох джерел у високодостовірні описи інцидентів, перш ніж передавати їх людським аналітикам.

Концепція MicrocosmWorks впроваджує рівневу автоматизацію, де тріадний аналіз Рівня 1 (збагачення сповіщень, дедуплікація, початкова класифікація) повністю автоматизований, тоді як розслідування Рівня 2 і пошук загроз Рівня 3 підтримуються AI, але керуються людиною. Це зазвичай дозволяє команді SOC з 10 осіб справлятися з навантаженням, яке раніше вимагало 25-30 аналітиків, без шкоди для якості розслідувань.

MicrocosmWorks інтегрує комерційні та відкриті канали аналізу загроз (MISP, OTX, VirusTotal, STIX/TAXII) та автоматично корелює індикатори компрометації з вашими журналами мережі, DNS-запитами, телеметрією кінцевих точок та даними поштового шлюзу. Механізм кореляції використовує графовий аналіз для відображення ланцюгів атак у рамках kill chain framework, виявляючи пов'язані IOCs, які традиційні правила SIEM могли б пропустити.