Bedrohungserkennung, -untersuchung und -reaktion (TDIR)

KI-Agenten werden wie alle anderen Entitäten überwacht. New-Scale Analytics ermöglicht die Transparenz ihrer Aktivitäten, indem ihre Aktionen automatisch in Bedrohungschronologien eingebunden werden. So können Analysten erkennen, wo ein KI-Agent aktiv war, ob dies erwartet wurde und wie es den Ereignisablauf beeinflusst hat. Dies ermöglicht eine schnelle Untersuchung und Reaktion.

Exabeam Nova-Agenten, Teil der New-Scale Platform, automatisieren die Triage, die Beweissicherung, die Erstellung von Zeitleistenzusammenfassungen und die Ableitung von Handlungsempfehlungen. Sie beschleunigen die Arbeitsabläufe der Analysten, insbesondere wenn sowohl menschliche als auch KI-Systeme in denselben Bedrohungsprozess involviert sind.

Ja. Durch die Überwachung aller Aktivitäten von KI-Agenten und deren Korrelation mit anderen Ereignissen bietet New-Scale Analytics Analysten die notwendige Transparenz, um Missbrauch zu erkennen. Greift ein Agent auf sensible Daten zu oder führt er unerwartete Aktionen aus, wird diese Aktivität in der Untersuchungschronik sichtbar und im Threat Center angezeigt. So kann ein Analyst eine potenzielle Kompromittierung schnell erkennen und darauf reagieren.

Die New-Scale Platform bietet verschiedene Zeitleistenvisualisierungen, um die Ermittlungen zu beschleunigen:

• Threat Timelines: Diese im Threat Center verfügbaren Zeitleisten visualisieren Warnungen und Fälle in Untersuchung und kombinieren Auslöser von Korrelationsregeln mit Verhaltensanalysewarnungen aus Advanced Analytics.
• Investigation Timelines: Eine umfassende Suchfunktion, mit der Analysten benutzerdefinierte Zeitleisten für beliebige Entitäten erstellen können – nicht nur für Benutzer und Hosts, sondern auch für Anwendungen, Prozesse und mehr. Sie bietet detaillierte Steuerungsmöglichkeiten und ermöglicht es Analysten, Suchvorgänge mithilfe umfangreicher Filteroptionen präzise anzupassen.
• Smart Timelines: Eine vorab berechnete Ansicht innerhalb Investigation Timelines, die in Advanced Analytics zu finden ist. Diese benutzerspezifischen Zeitleisten heben automatisch abnormales Verhalten im Vergleich zu einer normalen Basislinie hervor und beschleunigen so die Anomalieerkennung.

Herkömmliche Sicherheitstools setzen häufig auf signaturbasierte Erkennung, wodurch neuartige oder fortgeschrittene Angriffe übersehen werden können. Der TDIR-Workflow der New-Scale Platform hingegen basiert auf Verhaltensanalysen. Durch die Erstellung einer Baseline normaler Aktivitäten für jeden Benutzer und jede Entität in Ihrem Netzwerk erkennt Exabeam selbst subtile Abweichungen, die auf eine potenzielle Bedrohung hinweisen – von kompromittierten Zugangsdaten bis hin zu böswilligen Insidern. Dieser Verhaltenskontext, kombiniert mit Automatisierung und KI, ermöglicht es Sicherheitsteams, Bedrohungen präziser zu erkennen und schneller zu reagieren.