كشف التهديدات، التحقيق، والاستجابة (TDIR)

يتم اعتبار وكلاء الذكاء الاصطناعي ككيانات من الدرجة الأولى. تشمل New-Scale Analytics أفعالهم في Threat Timelines، مما يظهر متى تصرف وكيل الذكاء الاصطناعي، وما إذا كان السلوك متوقعًا، وكيف أثر على تسلسل الأحداث الأوسع. تساعد هذه الرؤية المحللين على التحقيق بشكل أسرع وتجنب النشاطات المفقودة أو المفسرة بشكل خاطئ.

عملاء Exabeam Nova، الذين هم جزء من New-Scale Fusion، يساعدون في الفرز، وجمع الأدلة، وتلخيص الجداول الزمنية، والخطوات التالية الموصى بها. إنهم يقللون من الجهد اليدوي ويساعدون المحللين على التحرك بشكل أسرع، خاصة عندما تتقاطع الهويات البشرية والذكاء الاصطناعي.

نعم. New-Scale Analytics يراقب نشاط الوكلاء الذكيين ويربطه بأحداث أخرى لتحديد الاستخدام غير الصحيح. إذا قام وكيل بالوصول إلى بيانات حساسة أو تنفيذ إجراءات غير متوقعة، فإن هذا السلوك يظهر في الجدول الزمني للتهديدات ويظهر في مركز تهديدات للتقييم والاستجابة السريعة.

تقدم New-Scale Fusion وجهات نظر زمنية متعددة لدعم كل مرحلة من مراحل التحقيق:

• Threat Timelines: متاحة في مركز تهديدات، تجمع هذه الجداول الزمنية بين تنبيهات قواعد الارتباط وتنبيهات تحليلات السلوك لتصور الحالات النشطة.
• Investigation Timelines: ميزة بحث تسمح للمحللين بإنشاء جداول زمنية مخصصة لأي كيان، بما في ذلك المستخدمين، والمضيفين، والتطبيقات، والعمليات، مع تصفية دقيقة.
• وجهات نظر التحقيق المحسوبة مسبقًا: تسليط الضوء تلقائيًا على السلوك غير الطبيعي مقابل قاعدة بيانات متعلمة لتسريع تحليل الشذوذ.

تعتمد العديد من أدوات الأمان على الكشف القائم على التوقيع وتفوت الهجمات الدقيقة أو الجديدة. تستخدم New-Scale Fusion تحليلات سلوكية لتحديد القواعد الأساسية للمستخدمين والكيانات، مما يسهل اكتشاف الانحرافات المرتبطة بالاعتمادات المخترقة أو سوء الاستخدام الداخلي أو الأتمتة المشبوهة. تجمع Exabeam بين سرعة الآلة والحكم البشري من خلال التعاون بين الإنسان والآلة لتقليل المخاطر وتحسين النتائج.