UltraViolet Cyber обяви стартирането на Equinox — нейната собствена платформа за инженерство по откриване на заплахи, разработена и управлявана от екипа по разузнаване на заплахи и инженерство за откриване (TIDE). Equinox максимизира покритието на откриване в целия инструментариум за управление на сигурността и събитията (SIEM) и за откриване и реагиране на крайни точки (EDR) на клиентите, използвайки изкуствен интелект и автоматизация.

Средата за сигурност, телеметрията и рамките за заплахи се променят постоянно. Библиотеките с детекции на доставчиците могат да включват хиляди опции, но това кои от тях са подходящи зависи от данните, технологиите и рисковия профил на всяка организация, чийто ръчен анализ може да отнеме седмици. Equinox идентифицира текущите детекции и наличните източници на логове на всеки клиент и ги съпоставя както с рамката MITRE ATT&CK, така и с MITRE ATLAS.

UltraViolet предоставя пълна карта и карта с резултати за състоянието на покритието с помощта на MITRE ATLAS, специално за тактики и техники на атакуващите, насочени към системи с изкуствен интелект и машинно обучение. Покритието предписващо определя къде съществува напаснато покритие, къде остават пропуски и кои детекции или източници на логове биха могли да го подобрят.

Equinox използва автоматизация, за да извърши анализа за под 30 минути, след което препоръчва детекции от доставчици или персонализирани такива, които да бъдат създадени и активирани за попълване на установените пропуски. След това инженерите от TIDE екипа на UltraViolet преглеждат, тестват със задна дата и одобряват всяка препоръчана детекция преди внедряването ѝ, като я настройват според нуждите. Клиентите получават съобразени с рамката доказателства за това къде съществува напаснато покритие за откриване, как се променя то и какво да се Prioritize след това, за да се максимизира покритието, без да се увеличава обемът на предупрежденията.

„Всеки екип в центровете за сигурност (SOC) е чувал въпроса „наистина ли сме защитени?“ и се затруднява да отговори с пълна увереност“, заяви Дан Гитис, директор на екипа TIDE в UltraViolet Cyber. „Equinox дава на нашите TIDE инженери реален отговор за минути вместо за седмици, не само за това кои детекции съществуват, но и потвърждава, задвижва ли се дадена детекция спрямо данните, вместо да се предполага, че дадено правило е ефективно. Това е разликата между табло за покритие и покритие, което можете да защитите при одит.“

Независими индустриални проучвания показват, че средното enterprise покритие за откриване е едва 21% от техниките в MITRE ATT&CK, което показва, че много организации разполагат с телеметрия, способна да поддържа много повече покритие, отколкото са активирали в момента. При клиентски тест еднократно преглеждане с Equinox идентифицира и потвърди път за увеличение от 59 от 222 покрити техники (26,6%) до 136 от 222 (61,3%) след прилагане на препоръчаните детекции. Това представлява ръст от 34,7 процентни пункта и 130% увеличение на покритието на техниките, постигнато без увеличаване на обема на сигналите в SOC.

„На лидерите по сигурност не им липсват детекции, а видимост дали наличните всъщност работят с техните собствени данни“, казва Атиф Гаури, главен оперативен директор на UltraViolet Cyber. „Equinox затваря тази празнина, използвайки телеметрията, с която клиентите вече разполагат, преди да похарчат и един долар за нещо ново. Това е ясен пример за това какво имаме предвид под ръководено от практици, ускорено от AI: автоматизацията върши тежката работа, а нашите TIDE инженери вземат важните решения.“

Основните предимства на Equinox включват:

  • Количествен отговор на въпроса „защитени ли сме?“: Equinox показва на лидерите по сигурност къде съществува съпоставено покритие за откриване, къде остават пропуски и как се променя покритието във времето върху MITRE ATT&CK карта, изградена от специфичен за сектора модел на заплахи — критично валидиран спрямо телеметрия на живо, а не просто присъствие на правила.
  • Единна картина на покритието за всички платформи: Докато собственото табло за управление на SIEM показва само собствените си правила и данни, Equinox картографира покритието във всяка платформа, работеща при клиента, в един изглед на MITRE, така че пролуките между отделните инструменти остават видими.
  • Максимално покритие от съществуващите инвестиции: Equinox идентифицира детекциите, които текущата телеметрия и стек за сигурност на клиента вече могат да поддържат, разширявайки покритието, преди да бъде закупен нов инструмент или източник на данни.
  • Приоритети за инвестиции в телеметрия: Докладът за липсващи източници на логове количествено определя допълнителното покритие за откриване, което всеки нов източник на логове би могъл да поддържа, давайки на екипите бизнес обосновка за инвестиции в телеметрия.
  • Водено от практици, ускорено от AI: Всяка препоръчана детекция се преглежда, тества спрямо собствените данни на клиента и одобрява от TIDE инженер преди внедряване — автоматизацията осигурява скоростта, а TIDE инженерите осигуряват преценката.
  • Покритие за откриване, свързано с AI: Equinox разширява същия процес на оценка към MITRE ATLAS, помагайки на екипите да оценят и затворят пропуските в покритието и да Prioritize подобрения за заплахи, насочени към AI, редом с MITRE ATT&CK.