Dropzone AI

L'Agentic SOC comprend des agents IA spécialisés, dont un Analyste SOC IA qui enquête de manière autonome sur les alertes dans l'ensemble de la pile d'outils 24h/24 et 7j/7, et un Chasseur de Menaces IA qui mène des chasses basées sur des hypothèses dans les environnements SIEM, EDR et cloud, compressant des heures de travail en quelques minutes. Les futurs agents incluront un Ingénieur de Détection IA, un Ingénieur de Données de Sécurité IA et un Analyste Forensique IA. Cette augmentation vise à fournir une augmentation de capacité du SOC par 10 sans embauche supplémentaire, déplaçant les analystes du travail réactif de première ligne vers des rôles de supervision à plus forte valeur ajoutée.

Dropzone AI met l'accent sur une solution "logiciel pur" infiniment évolutive et s'intégrant de manière transparente aux outils de sécurité existants. Elle ne nécessite aucune normalisation des logs, migration de données ou création de playbooks. Les agents sont pré-entraînés et peuvent être coachés en langage naturel, permettant une personnalisation pour des environnements spécifiques. Le déploiement est rapide, souvent en moins d'une heure, et ne nécessite aucun développement personnalisé. La plateforme fonctionne selon un modèle "stratégie humaine, exécution IA", où les équipes humaines définissent la portée des investigations et des chasses, et l'IA exécute les actions.

Les capacités clés incluent l'investigation autonome des alertes, la chasse aux menaces fédérée, l'opérationnalisation de la threat intelligence et les actions de réponse automatisées. Le Cyber Reasoning Core encode une connaissance approfondie du domaine de la sécurité et le contexte de l'entreprise, améliorant l'efficacité des agents. Dropzone AI inclut également plus de 18 000 $ d'abonnements à la threat intelligence et offre plus de 90 intégrations prêtes à l'emploi avec des outils de sécurité populaires comme CrowdStrike, Microsoft Sentinel et Splunk. Cela garantit que les agents IA peuvent interroger intelligemment les bonnes données de la pile existante sans déplacement ou normalisation des données.

Le public cible comprend les entreprises, les MSSP et les agences fédérales cherchant à améliorer l'efficacité et la performance de leurs opérations de sécurité. Dropzone AI répond au défi des attaquants utilisant l'IA pour aller plus vite, tandis que de nombreux SOC luttent avec les limitations de capacité humaine. En automatisant les tâches et en offrant de la transparence, Dropzone AI aide les équipes de sécurité à riposter à l'échelle, à réduire le temps d'investigation manuel et à combattre l'épuisement des analystes.