Corelight telah memperkenalkan fitur baru dalam solusi SaaS Corelight Investigator yang disebut Guided Triage. Inovasi ini memanfaatkan kecerdasan buatan untuk memberikan wawasan tingkat ahli dengan cepat dalam format yang mudah dipahami, sehingga menyederhanakan proses triase. Alat ini dirancang untuk mengurangi jumlah data yang perlu diproses oleh analis keamanan, sehingga mengurangi persyaratan dan biaya penyerapan SIEM, dan memungkinkan analis dengan beragam keahlian untuk meninjau insiden secara efisien.

Sebuah studi baru-baru ini yang dilakukan oleh Enterprise Strategy Group menemukan bahwa 62% tim pusat operasi keamanan sedang berjuang dengan meningkatnya biaya pengelolaan data log dalam jumlah besar, yang menyoroti meningkatnya kebutuhan akan solusi keamanan yang hemat biaya. Triage Terpandu Corelight mengatasi masalah ini dengan menggunakan model bahasa tingkat lanjut untuk merangkum aktivitas dan ancaman jaringan, menyederhanakan proses analisis data, dan mengurangi waktu respons insiden.

Vijit Nair, wakil presiden produk di Corelight, menyoroti tantangan yang dihadapi analis SOC dalam memprioritaskan peringatan karena banyaknya volume data. Kemampuan triase terpandu yang baru mengatasi masalah ini dengan menyediakan antarmuka terpadu yang menyediakan konteks, ringkasan bahasa sederhana, dan akses langsung ke data mentah, sehingga mengurangi kelelahan analis dan mempercepat respons insiden.

Triage Terpandu di Corelight Investigator sangat bermanfaat bagi analis junior, meningkatkan kemampuan mereka untuk mengidentifikasi dan menghubungkan insiden dengan cepat menggunakan ringkasan berbasis AI. Dari satu layar, analis senior dapat dengan cepat menilai konteks pra-korelasi dan menggali data mentah untuk penyelidikan lebih lanjut. Fitur ini mencakup riwayat triase lengkap, garis waktu visual interaktif, dan akses sekali klik ke data jaringan mentah untuk mengoptimalkan proses pengambilan keputusan bagi tim keamanan. Mengikuti penghargaan dan pencapaian pendanaan Corelight baru-baru ini, Guided Triage siap untuk lebih mendukung pertumbuhan perusahaan dan efisiensi tim SOC di seluruh dunia.