Joinable Labs стартира Joinable Security, първият домейн в платформата Joinable, с два продукта: Joinable Threat Map, безплатна услуга, която позволява на общността по сигурност да картографира, анализира и споделя променящото се поведение на атакуващите, и Joinable Runbooks, корпоративна платформа, която превръща документацията за реакция при инциденти на дадена организация в управлявано знание и агентите, които действат според него.
И двата продукта са изградени върху Propagator, технологията Trusted Knowledge Foundry на Joinable. Екипите по сигурност са изправени пред двустранен проблем: техниките на атакуващите се развиват постоянно, докато собствените ръководства за реакция на организацията са написани от различни анализатори, в различни формати и са трудни за поддържане в актуално състояние или за последователно прилагане. Joinable Security адресира и двете страни, като разбира заплахата и реагира на нея.
Joinable Threat Map взема публикувани доклади за заплахи от правителствени агенции и организации за сигурност и ги картографира в рамката MITRE ATT&CK, така че анализаторите да могат да изследват, проверяват и сравняват как действително действат атакуващите. Услугата е безплатна и отворена за цялата общност по сигурност.
Joinable Runbooks превръща собствените ръководства за реакция, стандартните оперативни процедури (SOP) и процедурите за реакция при инциденти на организацията в структурирано, контролирано от права за достъп знание, което се синхронизира непрекъснато със своя източник. Чрез агентната рамка Joinable Agentic Framework екипът по сигурност може да изгради и притежава собствени „Агенти за автоматизирано отстраняване на заплахи“, които по подразбиране изискват човешка намеса (human-in-the-loop) и реагират по начина, по който организацията действително действа, информирани от развитието на техниките на атакуващите. Агентите са собственост на организацията, а не „черни кутии“.
„Екипите по сигурност вече разполагат с необходимото, за да се защитят: задълбочени познания за собствените си процедури и общност, която изучава атакуващия“, споделя Брайън Шин, съосновател на Joinable Labs. „Joinable Security превръща и двете в надеждно, управлявано знание и позволява на екипите да изграждат агенти, които притежават и на които могат да разчитат.“
Разработен в сътрудничество с една от най-големите компании за киберсигурност в света, Joinable Runbooks показва как организациите могат да превърнат съществуващата, неструктурирана документация в надеждно знание и в агенти, базирани на него. Runbooks се интегрира със съществуващите SIEM, SOAR и системи за управление на казуси.