CyCraft Technology apresenta o XCockpit – Plataforma automatizada de gestao de ameacas a ciberseguranca

CyCraft Technology anunciou hoje (4.20) que lancou a nova plataforma de gestao de ameacas de ciberseguranca baseada em IA denominada "XCockpit". Esta nova plataforma e construida sob o conceito de AI-Assistant-as-a-Service, integra o monitoramento de ameacas internas e externas e resolve os problemas de escassez de mao de obra e dificuldades de quantificar a eficiencia operacional das equipes SOC das empresas, que e a questao mais critica para os CISOs.

O XCockpit segue o conceito de AI-Assistant-as-a-Service e integra a deteccao e monitorizacao de ameacas internas/externas para as empresas, ajudando os CISO (Chief Information Security Officers) a resolver o grave problema da escassez de mao-de-obra e da ineficiencia da operacao das equipas. Atraves da tecnologia de IA patenteada do XCockpit, as empresas podem melhorar os seus processos de resposta a incidentes e desempenhos de investigacao, reforcando simultaneamente a sua resiliencia em materia de ciberseguranca.

O XCockpit integra tres grandes cenarios de ciberseguranca para criar um painel de controlo intuitivo e de elevada legibilidade.

O XCockpit combina as tres principais funcoes que sao mais importantes para a ciberseguranca das empresas - deteccao e resposta de endpoint (EDR), deteccao e resposta de identidade (ITDR) e gestao da superficie de ataque externa (EASM). Atraves da tecnologia exclusiva de IA, a plataforma XCockpit da CyCraft ajuda automaticamente as empresas a:

• Investigar profundamente os incidentes de seguranca cibernetica e seus alertas correlacionados
• Gerar relatorios de causa raiz, enredo visualizado e resumo de incidentes contextuais
• Consolidar eventos alertados em tiquetes de incidentes por meio de seu sistema de gerenciamento de incidentes
• Quantificar o progresso em indicadores-chave de operacao, como MTTI, MTTD e MTTA
• Colar o nivel de risco abrangente para EDR, ITDR e EASM

Vale a pena mencionar que o inovador sistema de gestao de incidentes do XCockpit conduziria a uma aceleracao significativa do processo da equipa SOC. Os membros de nivel 1 de uma equipa SOC podem fazer a triagem dos incidentes imediatamente, uma vez que o XCockpit consolida os alertas correlacionados num bilhete de incidente e fornece automaticamente informacoes detalhadas investigadas, construindo assim um processo totalmente automatico para a resposta a incidentes. O XCockpit tem como objectivo aumentar a precisao e a velocidade da resposta a incidentes e responder as preocupacoes mais prementes dos CISO relativamente ao desempenho insuficiente e a escassez de mao-de-obra.

O XCockpit investiga as causas principais dos incidentes e incorpora o LLM para gerar automaticamente resumos forenses, ajudando os analistas a compreender rapidamente o caso.

Sempre que se fala do funcionamento das equipas de ciberseguranca das empresas, o Tempo Medio de Deteccao (MTTD) e o Tempo Medio de Investigacao (MTTI) desempenham absolutamente o papel de indicadores-chave. No passado, as empresas baseavam-se no investimento em elevados custos de mao-de-obra para reduzir o MTTD e o MTTI. Com o processo automatizado de IA do XCockpit, nao so o processamento de problemas pode ser acelerado, como tambem os CISO podem ver estes indicadores-chave, investigar o progresso e as classificacoes de risco abrangentes dos cenarios ciberneticos das empresas em qualquer altura para garantir que a equipa de seguranca funciona com a maxima eficiencia.

Embora os Modelos de Linguagem Ampla (LLM), como o GPT e o BERT, tenham registado melhorias evidentes noutros dominios nos ultimos anos, tem sido dificil aplica-los no sector da ciberseguranca. Contudo, devido a longa experiencia de investigacao em IA e aos dados macicos de actividades de hackers investigadas, a CyCraft integrou modelos de ciberseguranca de IA dedicados e adoptou os assistentes de analise virtual de IA na plataforma XCockpit. Isto da ao XCockpit a capacidade de fornecer resumos de incidentes em chines tradicional e sugestoes de eliminacao, ajudando os CISO e outros gestores de alto nivel a compreenderem rapidamente a situacao.

"Sob a onda da nova tecnologia de IA, as equipas de ciberseguranca tambem tem de acompanhar o ritmo da nova geracao. E necessario que os CISO compreendam que a IA acabara por se tornar um membro da equipa de seguranca e ate mesmo mudar completamente o ambiente geral do sector da ciberseguranca."Como a unica empresa de ciberseguranca em Taiwan seleccionada como caso representativo no relatorio da Gartner sobre o sector da IA, esperamos expandir o poder da IA nesta tendencia e tornar a IA nao apenas um chatbot, mas um assistente de alta tecnologia que pode realmente entrar nos processos de resposta a incidentes, desempenhando um papel na equipa SOC/SIEM para resolver problemas para as empresas."

A CyCraft Technology e o unico fornecedor de ciberseguranca de Taiwan seleccionado como empresa representativa de IA com base na Asia pela Gartner e pela IDC Perspective, ajudando as organizacoes a detectar e responder a incidentes ciberneticos de forma mais rapida e melhor atraves de solucoes de IA altamente automatizadas. As solucoes da CyCraft levam as organizacoes a compreenderem as causas de raiz e a terem a capacidade de parar ataques repetidos.