Gurucul, penyedia solusi SIEM generasi mendatang yang terkemuka, mengumumkan peluncuran kemampuan AI generatif baru yang disebut Sme (Subject Matter Expert). Teknologi inovatif ini dirancang untuk meningkatkan deteksi ancaman, menyederhanakan investigasi keamanan, dan mengotomatiskan respons. Sme AI memungkinkan analis pusat operasi keamanan (SOC) mendapatkan wawasan yang kuat dari kumpulan data komprehensif di seluruh platform identitas, keamanan, jaringan, perusahaan, dan cloud. Kemampuan AI canggih ini dirancang untuk meningkatkan efisiensi tim SOC dan mengatasi tantangan yang sedang berlangsung seperti sumber daya yang terbatas, kelelahan peringatan yang berlebihan, kesalahan positif, dan peringatan yang salah prioritas. Gurucul telah menjadi yang terdepan dalam adopsi AI dan ML dalam keamanan siber. Perusahaan ini memperkenalkan STUDIO, sebuah kerangka analitik terbuka yang memungkinkan pengguna membangun model perilaku pembelajaran mesin tingkat lanjut secara internal dan menggabungkan kerangka kerja dan model AI pihak ketiga ke dalam platform. Gurucul juga memelopori kemampuan berburu ancaman otomatis yang memanfaatkan algoritma ML canggih untuk mengidentifikasi anomali, outlier, dan indikator kompromi. Dengan diperkenalkannya Gurucul Sme AI, kemampuan deteksi dan respons ancaman kami telah ditingkatkan secara signifikan. Manfaat utamanya adalah: 1. Deteksi:- Secara proaktif menyarankan permintaan deteksi dan perburuan ancaman untuk meningkatkan efektivitas perburuan ancaman dan mengurangi waktu rata-rata untuk deteksi (MTTD). - Membuat konten ancaman baru berdasarkan tren terkini, pembelajaran pelanggan dan industri, dan secara dinamis membuat aturan deteksi, model, kueri, laporan, dan banyak lagi. - Dilatih tidak hanya dalam deteksi ancaman dunia maya, tetapi juga dalam ancaman orang dalam dan ITDR, insiden berbasis identitas dan akses seperti pembobolan akun dan serangan AD/LDAP. 2. Selidiki hal-hal berikut: - Secara otomatis melakukan triase peringatan berdasarkan pola triase historis, catatan investigasi, jenis deteksi, relevansi, tren serangan, dan banyak lagi untuk membantu analis memprioritaskan penyelidikan peringatan dengan risiko tertinggi. - Memanfaatkan data yang kaya dan sadar konteks untuk penyelidikan yang efisien. 3. Tanggapi sebagai berikut: - Mengotomatiskan aktivitas respons insiden utama, termasuk membuat laporan khusus, mengambil tindakan massal, dan alur kerja multi-langkah. - Mendukung pencarian bentuk bebas berbasis bahasa alami untuk menyederhanakan dan mempercepat tugas dan laporan umum. - Memberikan respons otomatis berdasarkan tindakan respons sebelumnya dan mengurangi langkah manual untuk peringatan penting. - Merekomendasikan pedoman SOAR baru berdasarkan tren peringatan dan tindakan respons. Gurucul akan memamerkan kemampuan Sme AI di Black Hat USA 2023 di Las Vegas. Rilis ini mengikuti pengenalan platform Operasi dan Analisis Keamanan Gurucul baru-baru ini yang Didukung oleh Snowflake, yang memungkinkan pelanggan mengintegrasikan solusi SIEM, Open XDR, UEBA, dan Identity Analytics generasi berikutnya dari Gurucul dengan lancar di Snowflake Data Cloud. Platform ini memungkinkan penerapan data, layanan, dan aplikasi secara optimal antara Snowflake Data Cloud dan infrastruktur cloud-native Gurucul. Pada bulan April 2023, Gurucul memperluas kemampuan platform analisis dan operasi keamanan pemenang penghargaan untuk membantu organisasi melindungi arsitektur cloud yang kompleks, mendapatkan wawasan yang lebih mendalam dengan lebih cepat, dan meningkatkan visibilitas di seluruh perusahaan. Inovasi-inovasi ini mencakup yang pertama di industri seperti data yang dapat dicari selama 500 hari, kasus penggunaan keamanan khusus, cakupan deteksi dan respons ancaman berbasis identitas (ITDR), dan kemampuan observasi terpadu di seluruh lingkungan cloud.