Описание
Платформа киберзащиты Vega разработана для того, чтобы предоставить предприятиям, включая компании из списка Fortune 200, глобальные банки и ведущие поставщики медицинских услуг, возможность использовать API Claude в качестве движка рассуждений. Эта инновационная платформа управляет агентным циклом киберзащиты, который охватывает обнаружение, сортировку, расследование и оптимизацию непосредственно на данных безопасности без необходимости их загрузки или централизации. Интегрируя Claude, Vega ускоряет расследования угроз, завершая их до 44 раз быстрее и снижая затраты, связанные с устаревшими системами SIEM, на 82%.
Читать далее
Проблема, с которой сталкиваются команды безопасности, заключается в фрагментированном характере данных безопасности, распределенных по различным инструментам и облачным средам. Многие предприятия могут позволить себе загружать лишь небольшую часть своих данных безопасности в традиционные платформы SIEM, что приводит к значительным слепым зонам. Как объясняет Эли Розен, соучредитель и технический директор Vega, "AI-агенты эффективны только в той мере, в какой они могут получить доступ к данным, а большинство архитектур безопасности либо слишком фрагментированы, либо слишком медленны, чтобы поддерживать агентную киберзащиту в масштабах". Это ограничение затрудняет работу центров операций безопасности, которые должны выполнять эффективные запросы и расследования.
Решение Vega заключается в создании платформы, которая обеспечивает всестороннюю видимость и рассуждение по всей среде безопасности. Используя Claude, Vega может сопоставить соответствующий уровень интеллекта с различными задачами, гарантируя, что самые критические оповещения получают наиболее глубокое рассуждение, в то время как более легкие задачи обрабатываются более быстрыми уровнями. Этот подход не только улучшает скорость и точность операций безопасности, но и позволяет инженерам киберзащиты сосредоточиться на важных решениях.
Платформа включает формат навыков агентов Anthropic, позволяя инженерам киберзащиты кодировать свои знания в агентный цикл. Это позволяет эффективно сортировать, расследовать и оптимизировать оповещения, гарантируя, что инженеры могут контролировать свои суждения, автоматизируя повторяющиеся задачи. Развертывание Vega через Amazon Bedrock обеспечивает соблюдение требований к месту хранения данных, предоставляя безопасную и устойчивую инфраструктуру.
Результаты говорят сами за себя: клиенты сообщают о возвращении примерно 67% времени аналитиков, значительно ускоряя расследования и достигая значительной экономии по сравнению с устаревшими системами. Платформа Vega оказалась эффективной в выявлении угроз, которые традиционные инструменты могут пропустить, демонстрируя силу интеграции передовых возможностей AI в операции кибербезопасности.
- КатегорияИИ-инструменты для кибербезопасности
Главные выводы
Ускоренные расследования
Снижение затрат
Агентный цикл киберзащиты
Интеграция с API Claude
Рассуждение в реальном времени
Соблюдение требований к месту хранения данных
Автоматизация повторяющихся задач
Улучшенная видимость в различных средах
Что показывает этот кейс
- Расследование угроз
- Снижение затрат
- Соблюдение данных
- Автоматизированная сортировка
- Улучшенная видимость
