Hoxhunt обяви разширени възможности за Hoxhunt Respond – своята платформа за автоматизиране на реагирането на инциденти с имейли, предназначена за екипите за сигурност. Respond може да намали фишинг сигналите, изискващи вниманието на аналитиците, с до 99% и да отстрани потвърдени зловредни кампании за по-малко от една минута.

Ефективното обучение за защита от фишинг води до ценен резултат: служителите разпознават и докладват повече реални заплахи. Това обаче създава и повече работа за центъра за оперативна сигурност (SOC). Една кампания може да генерира стотици дублиращи се доклади, докато данните на Hoxhunt показват, че приблизително 80% до 85% от всички докладвани от служителите имейли са безопасни.

Respond автоматично разследва всеки докладван имейл, групира свързаните съобщения в един инцидент на ниво кампания и премахва известията за безопасни или дублирани доклади. След като заплахата бъде потвърдена, платформата намира съвпадащи съобщения в засегнатите пощенски кутии и ги премахва автоматично, като предлага възможност за възстановяване на действията и незабавна обратна връзка за служителите.

Hoxhunt Respond включва четири основни продукта:

  • Instant Feedback: Служителите получават моментна обратна връзка за своите доклади за реални заплахи, отразявайки изграждането на умения на базата на възнаграждение в симулирана среда, за да се затвърди промяната в поведението.
  • Incident Orchestration: Класифицира докладваните имейли, корелира свързаните доклади и подрежда по приоритет инцидентите, така че аналитиците да получават чист сигнал на ниво кампания вместо стотици отделни сигнали.
  • Search & Destroy: Намира и премахва потвърдени злонамерени съобщения в пощенските кутии за секунди, включително копия, които служителите не са докладвали.
  • Feedback Rules: Идентифицира известни безопасни комуникации и предоставя на служителите незабавна, персонализирана обратна връзка, намалявайки фалшивите тревоги и същевременно укрепвайки навика за докладване.

„Създаването на навик у служителите регулярно да докладват съмнителни имейли е една от най-големите победи, които можем да постигнем в киберсигурността, а приливът на данни за заплахи трябва да подпомага, а не да пречи на SOC“, заяви Мика Аалто, главен изпълнителен директор на Hoxhunt. „Hoxhunt превръща работната сила в разпределена мрежа от сензори за заплахи, а Respond открива важния сигнал, за да може SOC бързо да реагира, без да генерира допълнителна ръчна работа. Един служител може да забележи атаката, а автоматизацията да я премахне за всички останали.“

Документирано е, че платформата Hoxhunt Respond спестява повече от 900 часа SOC анализ на месец в големи корпоративни компании.

Hoxhunt анализира докладваните имейли с помощта на модели, обучени върху 10-годишни данни за фишинг, докладван от реални служители, и данни за заплахи от повече от пет милиона човешки сензора. Платформата класифицира зловредни имейли с 96% точност и безопасни имейли с над 99% точност.