Zscaler обяви Zscaler Agentic SOC — нов подход към операциите по сигурност, създаден с цел проактивно намаляване на рисковете от компрометиране, мащабиране на експертния опит на специалистите и спиране на атаките, задвижвани от изкуствен интелект, с машинна скорост. Простото добавяне на AI възможности към съществуващия стек от решения за сигурност няма да осигури необходимата защита. Zscaler предоставя ново решение за центъра за операции по сигурност (SOC), създадено от основата с AI-first подход за откриване, разследване и неутрализиране на заплахи с машинна скорост.

Пейзажът на заплахите се определя от скорост и прикритост, тъй като атаките, задвижвани от AI, се развиват по-бързо, отколкото екипите в SOC могат ръчно да корелират, анализират и отстраняват. Threatlabz, глобалният изследователски екип на Zscaler, също отчита ръст в тактиките за избягване на детекция, включително използването на доверени сайтове за хостване на атаки, злоупотреба с легитимни инструменти за дистанционно управление и атаки през уеб браузъра.

Zscaler Agentic SOC е изграден, за да отговори на това предизвикателство, като комбинира уникална телеметрия от Zscaler, най-голямата в света мрежа от примамки (decoy mesh network), агенти, потвърдени от експерти, интегрирани контроли за нулево доверие (Zero Trust) от Zscaler, както и външни системи за контрол на клиентите, за да открива заплахите по-рано и да автоматизира ограничаването им с машинна скорост.

За да задвижи Agentic SOC, Zscaler партнира с водещи лаборатории за авангарден изкуствен интелект, включително Anthropic и OpenAI. Чрез интегрирането на техните водещи модели заедно със собствените си данни за киберразузнаване и телеметрия за нулево доверие, Zscaler успява да предостави AI агенти, които разсъждават с по-голяма дълбочина, точност и обяснимост, отколкото всеки отделен модел или подход би могъл да постигне самостоятелно.

Това надхвърля рамките на откриването на заплахи — подходът с отворена платформа на Zscaler позволява директна интеграция с водещи модели, осигурявайки възможност на екипите по сигурност да извличат констатации за уязвимости и да ги прилагат в работните си процеси в SOC. Това сътрудничество отразява ангажимента на Zscaler да се базира на най-добрия наличен AI, осигуряващ скоростта, надеждността и прозрачността, които операциите по сигурност изискват.

„Атаките, задвижвани от AI, се движат по-бързо, отколкото традиционните SOC модели някога са били проектирани да справят“, заяви Дийпен Десай, главен вицепрезидент по киберсигурност в Zscaler. „Agentic SOC представлява фундаментално преосмисляне на операциите по сигурност, изградено с автономни агенти в основата си, за да намалява проактивно рисковете, да разширява човешкия експертен опит с AI агенти и да ограничава заплахите с машинна скорост. С ненадмината инлайн телеметрия, специализирани AI агенти и затворен цикъл на отстраняване, Zscaler дава на екипите по сигурност видимостта и контрола, от които се нуждаят, за да изпреварят съвременните атакуващи.“

„Изминалата година изясни едно нещо: AI атаките фундаментално променят пейзажа на заплахите, работейки със скорост, мащаб и ниво на адаптивност, които изглеждат много различно от традиционната дейност, ръководена от хора“, каза Али Мелен, главен аналитик и автор на Code War: How Nations Hack, Spy, and Shape the Digital Battlefield. „За да се защитават ефективно, организациите трябва да заложат още по-силно на основите — принципите на нулевото доверие (Zero Trust), предотвратяването на изтичане на данни, ограничаването на достъпа и правенето на AI атаките възможно най-скъпи за киберпрестъпниците.“

Преосмисляне на SecOps: Отличителните предимства на Zscaler

  • Обединено управление на рисковете и заплахите: Zscaler свързва проактивното намаляване на повърхността за атака с реактивната защита от заплахи в една платформа, обогатявайки контекста и ускорявайки защитата.
  • Ненадмината телеметрия от нулево доверие: Zscaler функционира инлайн, прихващайки данни за мрежата, идентичността, крайните точки, облака и изкуствения интелект от своите 750 милиарда ежедневни трансакции с нулево доверие, които екипите по сигурност могат да използват за детекция и реакция в реално време.
  • Специализирани AI агенти, изградени върху практически опит: AI агентите на Zscaler са обучени и постоянно настройвани на базата на над 10 години опит на първа линия в SOC, управлявана детекция и реакция (MDR) и търсене на заплахи (threat hunting), въз основа на разузнавателни данни за заплахи, събрани от хиляди клиентски среди в световен мащаб.
  • Затворен цикъл на инлайн отстраняване: Zscaler автоматично ограничава заплахите с машинна скорост чрез вградени инлайн контроли, които могат да изолират компрометирани потребители, да блокират комуникацията с C2 (Command and Control) сървъри и да прекъснат хоризонталното движение (lateral movement). Интеграциите с външни инструменти на клиентите предоставят разширени опции за детайлна реакция при активни заплахи.

„Екипът ни се давеше в шум от сигнали за тревога, което принуждаваше водещите ни анализатори да се занимават с триаж вместо с проактивно търсене на заплахи“, сподели Андреа Ликарди, старши мениджър по киберсигурност в Maire Tecnimont. „Zscaler Agentic SOC ни дава пълен контекст за вектора на атаката, използвайки телеметрия, с която вече разполагахме, помагайки на екипа ни да премине от фрагментирани сигнали към по-бързи и по-информирани решения. Zscaler се доказа като един от най-ценните ни партньори в киберсигурността, който непрекъснато ни помага да подобряваме оперативната ефективност, видимостта и способността ни да фокусираме анализаторите върху наистина важните неща.“

Интеграция с отворена платформа

Zscaler Agentic SOC се интегрира безпроблемно със съществуващата ви екосистема за сигурност, извличайки данни от външни източници за контекстуализиране на рисковете и заплахите. Чрез задействане на автоматизирани изходящи действия той проактивно елиминира рисковете от компрометиране и ограничава атаките с машинна скорост.

Ключови функции на Zscaler Agentic SOC:

  • Богат на данни контекстен граф: Корелира телеметрия от нулево доверие в реално време с външни данни за картографиране, приоритетизиране и разследване на сложни вериги от инциденти.
  • Специализирани AI агенти: Автономни агенти изпълняват специализирани роли при триаж, разследване на първопричините (root cause), определяне на вердикти и задействане на работни процеси за реакция, намалявайки натоварването върху анализаторите и ускорявайки защитата.
  • Усъвършенствани детекции, базирани на данни за заплахите: Прилага съвременни изследвания на заплахите и богата телеметрия за по-ранно и по-точно идентифициране на сложни атаки.
  • Непрекъснато търсене на заплахи и експертна поддръжка: Комбинира скоростта на изкуствения интелект с опитна човешка преценка от експерти по сигурност на Zscaler и Red Canary.