كشف التهديدات، التحقيق، والاستجابة (TDIR)

تعتبر Exabeam وكلاء الذكاء الاصطناعي هويات من الدرجة الأولى. تشمل New-Scale Analytics أفعالهم في الجداول الزمنية الآلية، موضحة متى تصرف وكيل الذكاء الاصطناعي، وما إذا كان السلوك متوقعًا، وكيف أثر على تسلسل الأحداث الأوسع. تساعد هذه الرؤية المحللين على التحقيق بشكل أسرع وتجنب فقدان أو سوء تفسير النشاط.

تساعد وكلاء Nova AI، الذين هم جزء من New-Scale Fusion، في فرز الحالات، وجمع الأدلة، وتلخيص الجداول الزمنية، وتقديم الخطوات التالية الموصى بها. تقلل هذه العمليات المدعومة بالذكاء الاصطناعي من الجهد اليدوي وتساعد المحللين على التحقيق في الأنشطة عبر الوكلاء البشريين والذكاء الاصطناعي بشكل أسرع.

نعم. New-Scale Analytics تراقب نشاط وكيل الذكاء الاصطناعي وترتبطه بأحداث أخرى لتحديد سوء الاستخدام. إذا قام وكيل بالوصول إلى بيانات حساسة أو تنفيذ إجراءات غير متوقعة، فإن هذا السلوك يظهر في الجدول الزمني ويتم عرضه في مركز تهديدات للتقييم السريع والاستجابة.

يوفر New-Scale Fusion عدة طرق عرض زمنية لمراحل مختلفة من التحقيق:

• Threat Timelines: متاحة في مركز تهديدات، تجمع هذه الجداول الزمنية بين تنبيهات قواعد الارتباط وتنبيهات تحليلات السلوك لتصور الحالات النشطة.
• Investigation Timelines: ميزة بحث تسمح للمحللين بإنشاء جداول زمنية مخصصة لأي كيان، بما في ذلك المستخدمين، والمضيفين، والتطبيقات، والعمليات، مع تصفية دقيقة.
• وجهات نظر التحقيق المحسوبة مسبقًا: تسليط الضوء تلقائيًا على السلوك غير الطبيعي مقابل قاعدة بيانات متعلمة لتسريع تحليل الشذوذ.

تعتمد العديد من أدوات الأمان على الكشف القائم على التوقيع وقد تفوت الهجمات الدقيقة أو الجديدة. يستخدم New-Scale Fusion تحليلات سلوكية لتحديد المعايير الأساسية للمستخدمين والأجهزة والوكلاء، مما يسهل اكتشاف الانحرافات المرتبطة بالاعتمادات المخترقة أو سوء الاستخدام الداخلي أو الأتمتة المشبوهة.

تجمع Exabeam بين تحليلات السلوك، workflows المدعومة بالذكاء الاصطناعي، والأتمتة لمساعدة فرق الأمن في بناء مركز عمليات أمنية قادر على اكتشاف المخاطر على نطاق الآلة والتحقيق فيها والاستجابة لها.