Dropzone AI

Agentic SOC состоит из специализированных ИИ-агентов, включая ИИ-аналитика SOC, который автономно расследует оповещения по всему стеку инструментов 24/7, и ИИ-охотника за угрозами, который проводит гипотетические поиски в средах SIEM, EDR и облачных средах, сокращая часы работы до минут. Будущие агенты будут включать ИИ-инженера по обнаружению, ИИ-инженера по безопасности данных и ИИ-аналитика по расследованиям. Эта аугментация направлена на увеличение пропускной способности SOC в 10 раз без дополнительного найма, переводя аналитиков с реактивной работы на передовой на более ценные надзорные роли.

Dropzone AI делает акцент на решении «чисто программного обеспечения», которое бесконечно масштабируется и беспрепятственно интегрируется с существующими инструментами безопасности. Оно не требует нормализации журналов, миграции данных или создания плейбуков. Агенты предварительно обучены и могут обучаться на естественном языке, что позволяет настраивать их под конкретные среды. Развертывание происходит быстро, часто в течение часа, и не требует пользовательской разработки. Платформа работает по модели «человеческая стратегия, ИИ-исполнение», где команды людей определяют объем расследований и поисков, а ИИ выполняет действия.

Ключевые возможности включают автономное расследование оповещений, федеративный поиск угроз, операционализацию разведывательных данных об угрозах и автоматизированные действия по реагированию. Cyber Reasoning Core кодирует глубокие знания в области безопасности и контекст компании, повышая эффективность агентов. Dropzone AI также включает подписки на разведывательные данные об угрозах стоимостью более 18 000 долларов США и предлагает более 90 готовых интеграций с популярными инструментами безопасности, такими как CrowdStrike, Microsoft Sentinel и Splunk. Это гарантирует, что ИИ-агенты могут интеллектуально запрашивать нужные данные из существующего стека без переноса или нормализации данных.

Целевая аудитория включает предприятия, MSSP и федеральные агентства, стремящиеся повысить эффективность и результативность своих операций безопасности. Dropzone AI решает проблему использования злоумышленниками ИИ для ускорения действий, в то время как многие SOC сталкиваются с ограничениями человеческих ресурсов. Автоматизируя задачи и обеспечивая прозрачность, Dropzone AI помогает командам безопасности эффективно противостоять угрозам в масштабе, сокращать время ручного расследования и бороться с выгоранием аналитиков.