Dropzone AI

Der Agentic SOC umfasst spezialisierte KI-Agenten, darunter einen KI-SOC-Analysten, der Alarme rund um die Uhr autonom über den gesamten Tool-Stack hinweg untersucht, und einen KI-Threat-Hunter, der hypothesegesteuerte Jagden über SIEM, EDR und Cloud-Umgebungen durchführt und stundenlange Arbeit in Minuten komprimiert. Zukünftige Agenten werden KI-Detection-Engineer, KI-Security-Data-Engineer und KI-Forensic-Analyst umfassen. Diese Erweiterung zielt darauf ab, eine 10-fache Steigerung der SOC-Kapazität ohne zusätzliche Einstellungen zu ermöglichen und Analysten von reaktiver Frontarbeit zu höherwertigen Aufsichtsrollen zu verlagern.

Dropzone AI betont eine "reine Software"-Lösung, die unendlich skalierbar ist und sich nahtlos in bestehende Sicherheitstools integriert. Sie erfordert keine Protokollnormalisierung, Datenmigration oder Playbook-Erstellung. Die Agenten sind vortrainiert und können in natürlicher Sprache trainiert werden, was eine Anpassung an spezifische Umgebungen ermöglicht. Die Bereitstellung ist schnell, oft innerhalb einer Stunde, und erfordert keine kundenspezifische Entwicklung. Die Plattform arbeitet nach einem "menschliche Strategie, KI-Ausführung"-Modell, bei dem menschliche Teams den Umfang von Untersuchungen und Jagden definieren und die KI die Aktionen ausführt.

Zu den Kernfunktionen gehören die autonome Alarmuntersuchung, die föderierte Bedrohungsjagd, die Operationalisierung von Bedrohungsdaten und automatisierte Reaktionsmaßnahmen. Der Cyber Reasoning Core kodiert tiefes Sicherheitsdomänenwissen und Unternehmenskontext, was die Effektivität der Agenten verbessert. Dropzone AI bündelt außerdem Bedrohungsdaten-Abonnements im Wert von über 18.000 US-Dollar und bietet über 90 sofort einsatzbereite Integrationen mit gängigen Sicherheitstools wie CrowdStrike, Microsoft Sentinel und Splunk. Dies stellt sicher, dass die KI-Agenten die richtigen Daten intelligent aus dem bestehenden Stack abfragen können, ohne Datenübertragung oder -normalisierung.

Die Zielgruppe umfasst Unternehmen, MSSPs und Bundesbehörden, die die Effizienz und Effektivität ihrer Sicherheitsoperationen verbessern möchten. Dropzone AI begegnet der Herausforderung, dass Angreifer KI nutzen, um schneller vorzugehen, während viele SOCs mit menschlichen Kapazitätsbeschränkungen kämpfen. Durch die Automatisierung von Aufgaben und die Bereitstellung von Transparenz hilft Dropzone AI Sicherheitsteams, im großen Maßstab zurückzuschlagen, die manuelle Untersuchungszeit zu reduzieren und Burnout bei Analysten zu bekämpfen.