Athena Extended Detection and Response (XDR)

Omni-Command nutzt die leistungsstarken Erkennungsfähigkeiten von Security GPT und anderen KI-gesteuerten Engines wie E+N (Endpoint + Network)-Analyse, UEBA und mehr, um fortschrittliche und unbekannte Bedrohungen mit über 99%iger Genauigkeit zu erkennen. Es korreliert Warnungen aus verschiedenen Quellen und Systemen und führt Analysen mithilfe speziell entwickelter KI-Engines durch, die mit über einer Milliarde Malware-Samples trainiert wurden, um Muster zu verstehen und zu identifizieren, die auf Cyberbedrohungen hindeuten. Durch diese Korrelation konsolidiert die Plattform Warnungen, die von verschiedenen Systemen generiert wurden, zu einzelnen, kontextualisierten Vorfällen, die andernfalls möglicherweise übersehen würden, wenn jede Warnung separat betrachtet würde. Dieser Prozess ist entscheidend für die Aufdeckung komplexer Angriffe und die Reduzierung von Fehlalarmen.

Steigern Sie die Produktivität Ihrer SecOps erheblich durch die Integration von Security GPT mit Omni-Command. Security GPT ist ein bahnbrechender generativer KI-Assistent, der speziell für Sicherheitsoperationen entwickelt wurde. Seine Big-Data-Analyse- und Generalisierungsfähigkeiten ermöglichen es ihm, riesige Datenmengen zu analysieren und neue, bisher ungesehene Bedrohungen zu erkennen, was die Erkennungsgenauigkeit signifikant verbessert. Als KI-Assistent rationalisiert Security GPT die Arbeitsabläufe, indem es Sicherheitsanalysten ermöglicht, natürliche Sprache für schnelle Bedrohungsanalysen zu verwenden, wodurch die Untersuchungszeit von Stunden auf Minuten reduziert wird.

Die proaktive Threat-Hunting-Funktion von Omni-Command ermöglicht es Benutzern, Schlüsselidentifikatoren wie IP-Adressen, Dateien oder Domainnamen einzugeben, um sofort zugehörige Warnungen und Vorfälle sowie Informationen zu betroffenen Assets aufzudecken. Dies erleichtert die schnelle Identifizierung sowohl laufender als auch vergangener Angriffe. Weiterhin stellt die Integration der neuesten internen und externen Bedrohungsdaten (Threat Intelligence) in die Plattform sicher, dass Sicherheitsteams neuen Cyberbedrohungen immer einen Schritt voraus sind.

Omni-Command rationalisiert die Untersuchung von Vorfällen durch die Visualisierung von Incidents in einer integrierten Angriffskette (Attack Chain). Diese Kette liefert detaillierte Informationen über den Angriff, wie z. B. Zeit und Ablauf der Ereignisse, beteiligte Erkennungs-Engines sowie die angewandten Taktiken und Techniken des Angreifers, abgebildet auf das MITRE ATT&CK Framework. Dies ermöglicht es Sicherheitsteams, die Ursache von Angriffen und das Ausmaß der Auswirkungen schnell zu ermitteln, was eine zügige und vollständige Behebung von Sicherheitsvorfällen erleichtert.

Omni-Command bietet automatisierte Reaktionsfähigkeiten durch ein integriertes SOAR (Security Orchestration, Automation, and Response)-Modul. Es ermöglicht Ihnen, „Playbooks“ zu konfigurieren, um festzulegen, wie die Komponenten der Plattform automatisch auf erkannte Bedrohungen reagieren. Dies gewährleistet eine schnelle Eindämmung von Bedrohungen und minimale Auswirkungen, auch außerhalb der Arbeitszeiten.

Sie können aus vorkonfigurierten Playbooks wählen, um auf gängige Bedrohungsszenarien zu reagieren, oder eigene Playbooks erstellen, um Reaktionen an Ihre Bedürfnisse anzupassen. Omni-Command unterstützt die Integration mit einer Vielzahl von Drittanbieter-Sicherheitslösungen zur Ausführung von Reaktionsmaßnahmen.