Detección, investigación y respuesta ante amenazas (TDIR)

Exabeam trata a los agentes de IA como entidades de primer nivel. New-Scale Analytics incluye sus acciones en cronogramas automatizados, mostrando cuándo actuó un agente de IA, si su comportamiento era el esperado y cómo influyó en la secuencia general de eventos. Esta visibilidad ayuda a los analistas a investigar con mayor rapidez y a evitar pasar por alto o malinterpretar la actividad.

Los agentes de IA de Nova, que forman parte de New-Scale Fusion, ayudan con la clasificación inicial, la recopilación de pruebas, los resúmenes cronológicos y las recomendaciones de los siguientes pasos. Estos flujos de trabajo asistidos por IA reducen el esfuerzo manual y ayudan a los analistas a investigar la actividad de forma más rápida, tanto con agentes humanos como con IA.

Sí. New-Scale Analytics supervisa la actividad de los agentes de IA y la correlaciona con otros eventos para identificar usos indebidos. Si un agente accede a datos confidenciales o realiza acciones inesperadas, ese comportamiento aparece en la línea de tiempo y se muestra en el Centro de Amenazas para una evaluación y respuesta rápidas.

New-Scale Fusion proporciona múltiples vistas de línea de tiempo para las diferentes etapas de una investigación:

• Cronogramas de amenazas: Disponibles en el Centro de amenazas, estos cronogramas combinan activadores de reglas de correlación y alertas de análisis de comportamiento para visualizar los casos activos.
• Cronogramas de investigación: Una función de búsqueda que permite a los analistas crear cronogramas personalizados para cualquier entidad, incluidos usuarios, hosts, aplicaciones y procesos, con un filtrado detallado.
• Vistas de investigación precalculadas: Resaltan automáticamente el comportamiento anormal en comparación con una línea base aprendida para acelerar el análisis de anomalías.

Muchas herramientas de seguridad se basan en la detección mediante firmas y pueden pasar por alto ataques sutiles o novedosos. New-Scale Fusion utiliza análisis de comportamiento para establecer patrones de referencia para usuarios, dispositivos y agentes, lo que facilita la detección de desviaciones relacionadas con credenciales comprometidas, uso indebido por parte de empleados o automatización sospechosa.

Exabeam combina análisis de comportamiento, flujos de trabajo asistidos por IA y automatización para ayudar a los equipos de seguridad a construir un SOC con capacidad de respuesta ante riesgos a escala de máquina.