Booz Allen Hamilton обяви разширяване на своя мощен пакет от продукти за киберзащита, базирани на изкуствен интелект (ИИ). Вече общодостъпна, платформата Vellox Ranger осигурява автоматизирано откриване на заплахи, специфични за конкретната среда. Разработена върху патентованата от Booz Allen рамка за агентски изкуствен интелект (agentic AI), тя идентифицира възможни пътища за компрометиране и уязвимости въз основа на действителното състояние на корпоративната инфраструктура.

Тази автоматизация помага за защитата на най-важните системи, намалява риска от прекъсване на оперативната дейност, ограничава времето, през което атакуващите могат да останат незабелязани в дадена среда, и увеличава спестяването на разходи чрез минимизиране на фалшивите аларми. Резултатът: организациите получават възможност да ускорят, мащабират и укрепят откриването на заплахи със скоростта на машините.

Както е подчертано в последния доклад на Booz Allen за киберзаплахите, „Когато кибератаките се случват със скоростта на ИИ“, екипите за сигурност изостават, тъй като повърхността за атака се разширява, инструментите остават фрагментирани, а заплахите се развиват със скоростта на ИИ. Проектирането на системи за откриване, изградено върху общи правила, ръчна настройка и дефицитно време на експерти, не може да се справи с динамичните среди. Резултатът е твърде много шум, твърде малко яснота и нарастваща пропаст между това колко бързо могат да се адаптират киберпрестъпниците и колко бързо могат да реагират защитниците.

Vellox Ranger адресира тази пропаст, като прилага подход на „откриване отвътре навън“, моделирайки средите на клиентите (включително активи, топология, уязвимости и телеметрия), наслагвайки най-новите данни за киберзаплахи (CTI), след което съпоставя съответната експозиция към рамката MITRE ATT&CK и генерира приоритетна логика за откриване, съобразена с тази среда. Докато ИИ позволява автономно откриване на заплахи, корпоративните киберекипи запазват контрола под човешко ръководство.

„Vellox Ranger и целият продуктов пакет Vellox променят правилата на играта, като бързо предефинират начина, по който организациите откриват и неутрализират напреднали киберзаплахи със скоростта на машините,“ каза Муджтаба Хамид, изпълнителен вицепрезидент и ръководител на продуктовото портфолио на Booz Allen. „Ние не просто проучихме злонамерения субект, използващ ИИ — ние го изградихме, за да го победим. Нашата патентована, доверена рамка за агенти е подхранена от десетилетия опит в регулирани мисии в киберпространството, за да подпомогне най-належащите предизвикателства на нашите клиенти.“

Vellox Ranger е най-новото попълнение към пакета от агентски киберпродукти Vellox на Booz Allen. Създадена да се бори с ИИ чрез ИИ, продуктовата гама работи в рамките на съществуващите технологични стекове, за да изпревари атакуващите, и е подкрепена от над 30 години технологии, занаятчийски умения и познания за тактиките на противниците.

Продуктовият пакет Vellox включва също:

  • Vellox Reverser (общодостъпен): Обратно инженерство на злонамерен софтуер и разузнаване на заплахи за автоматизиране на изчерпателен анализ на сложни и избягващи откриване заплахи, изготвящ приложими препоръки за защита в рамките на минути.
  • Vellox Navigator (очаква се скоро): Команден слой за съответствие с киберсигурността в реално време, който улеснява непрекъснатия мониторинг, оценката на контрола и смекчаването на риска за автономно тълкуване и управление на корпоративната сигурност в реално време.
  • Vellox Reverser Triage (очаква се скоро): Разширение на Vellox Reverser, което заменя остарелите инструменти за изолирана среда и генерира приложими разузнавателни данни с бързо, мащабно сортиране на злонамерен код за всички видове файлове.
  • Vellox Striker (ограничена предварителна версия): Емулира атакуващия, оборудван с ИИ, за да оцени критичните пропуски в сигурността и да обучи моделите на клиентите да откриват сложни заплахи.
  • Vellox LayerOne (ограничена предварителна версия): Шлюз за управление и съответствие от висок клас за ИИ агенти. Този продукт осигурява слоя за валидиране, от който се нуждаят ИИ агентите, като потвърждава резултатите, налага контрол и генерира защитими доказателства, така че екипите, работещи в критични сфери, да могат да внедрят автономия без допълнителен риск.

„Ръководителите по информационна сигурност (CISO) се защитават от заплахи, които се движат по-бързо, отколкото всеки човешки екип може да реагира, докато бордовете на директорите изискват отговори, а бюджетите невинаги растат в съответствие с риска,“ каза Андрю Търнър, изпълнителен вицепрезидент и ръководител на глобалния търговски кибербизнес на Booz Allen. „Vellox Ranger беше създаден за тази реалност. Той връща на анализаторите времето, което губят в преследване на фалшиви аларми, и поддържа защитата актуална с промените в средата. Ръководителите по сигурността нямат нужда от повече видимост върху това, което вече се е случило – те трябва да затворят пропуските, преди да бъдат експлоатирани.“