Vega представи Vega II — най-голямото си решение на платформата от излизането си от режим на секретност. Обновяването внедрява водещ изкуствен интелект, обучен за операции по сигурността в рамките на центъра за операции по сигурността (SOC), осигурява на екипите траен запис от наученото и премахва бариерите на остарелите SIEM системи и конвейери за данни, които държаха жизненоважна информация извън обсега.

С Vega II всеки екип по сигурност разполага с необходимия механизъм за киберзащита: система, в която изкуственият интелект извършва откриване, триаж и разследване като автономен цикъл, ръководен от преценката на най-добрите им специалисти и обхващащ всеки източник, който преди е бил изключван от SIEM.

„Изкуственият интелект даде преднина на атакуващите. Но той не трябва да им осигурява бъдещето“, заяви Шай Сандлър, главен изпълнителен директор на Vega. „Преди две години основахме Vega въз основа на едно убеждение: SOC разполага с нов оператор — AI агенти, а те се нуждаят от всичките ви данни, от знанията и преценката на най-добрите ви специалисти и от модел с допълнително обучение за агентна киберзащита. С Vega II всеки екип най-накрая разполага с платформата, модела и скоростта, за да победи в тази битка.“

Защо точно сега

Противниците внедряват водещите AI модели още през първата седмица от появата им. В отговор защитниците използват логика, която никога не е била адаптирана за киберзащита, факти, които се губят след приключване на случая, и данни, блокирани зад конектори и проекти за обработка на конвейери. Освен това общият изкуствен интелект е бавен: той разсъждава от нулата при всяко предупреждение, докато атакуващият продължава да действа. Един агент не може да разсъждава с експертиза, която никога не е имал, да прилага онова, което никога не е научил, или да разследва онова, до което няма достъп. Премахнете бариерите, които пречат на водещия изкуствен интелект да се превърне в изключителна киберзащита, и следващата ера ще принадлежи на защитниците.

Механизмът и моделът, създадени за битката

Агентната киберзащита изисква специално създаден модел, трайна памет за средата и достъп до всички данни, независимо къде са съхранени. С Vega II екипите могат да:

  • Внедрят специализирани AI разсъждения в защитата: Първият модел на Vega, преминал допълнително обучение за агентна киберзащита, работи съвместно с водещи аналитични технологии в платформата. Създаден за бързина: той достига до заключение, докато общият изкуствен интелект все още анализира, осигурявайки експертен преглед на всяко предупреждение в мащаб, който никой екип не може да покрие ръчно.
  • Направят всеки извлечен урок траен: Vega Memory улавя реалното състояние на средата и предприетите действия, така че всяка присъда започва от онова, което екипът вече знае. Инженерите проверяват, проследяват и контролират какво се запазва.
  • Получат достъп до всички данни: Vega Gateway предава всеки източник към евтино обектно хранилище чрез OpenTelemetry, webhook или API, без сложни конвейери или остарели конектори. Той разширява възможностите за локален анализ на Vega към източници, които преди не е имало къде да се съхраняват, като интегрирането отнема броени минути, така че разследванията следват атакуващите там, където SIEM никога не е проверявал.