Cycurion представи Habit – оперативен център за сигурност (SOC), управляван от изкуствен интелект и създаден да identificира заплахите, преди да са нарушили работата на организацията. Лансирането бележи и новото позициониране на Cycurion като компания за предиктивна киберсигурност, изградена около наскоро сформиран екип от бивши експерти от разузнавателната общност на САЩ и от частния сектор.
Habit не гони сигнали за тревога. Той научава какво е нормалното поведение за всяка идентичност, устройство и работно натоварване в средата на клиента и после проследява всичко, което нарушава модела. Свързва се с инструментите, които клиентът вече използва (или внедрява собствен агент), за да изгради жива базова линия. Когато се появи отклонение, триажът с изкуствен интелект и анализатори, работещи денонощно, потвърждават, че заплахата е реална, отстраняват я и валидират корекцията, преди случаят да бъде затворен.
Вграденият офанзивен анализ изследва средата така, както би го направил атакуващ, така че откритите слабости се превръщат в разузнавателна информация предварително, а не в криминалистичен запис след инцидента. Докато традиционните SOC и MDR модели основно обработват голям обем сигнали, Habit се фокусира върху значимите сигнали и проверява дали всеки от тях е разрешен, така че организациите да могат да действат, преди заплахите да се превърнат в инциденти.
„Всички се опитват да отговарят на алармата по-бързо. Ние искаме да знаем коя аларма има значение, преди атакуващият да е направил ход“, заяви L. Kevin Kelly, председател и главен изпълнителен директор на Cycurion. „Отговорът е контекстът, а не скоростта. Това е различна предпоставка и ние преустроихме компанията и екипа си около нея. Искаме да бъдем измервани по предотвратените сривове, а не по затворените сигнали.“
Основните възможности на Habit включват:
- Непрекъснато поведенческо базово профилиране на идентичности, крайни устройства и работни натоварвания, така че нормалното да получи „пръстов отпечатък“, а отклоненията да излизат на повърхността първи.
- Триаж, верификация и отстраняване с изкуствен интелект, като аналитици-хора поемат преценките, които изискват човешка намеса, денонощно.
- AI red team при поискване, който атакува първо собствената среда на клиента (съпоставено с MITRE ATT&CK), открива слабостите, преди да са намерени от атакуващ, и тества повторно, за да потвърди, че всяка корекция е издържала.
- Неограничено реагиране при инциденти, включено в цената, без почасови такси или такси за инцидент.
- Интеграция със съществуваща защита на крайни устройства или с агента на Habit, плюс защита на имейл, архивиране за Microsoft 365, Google Workspace и AWS S3 и входяща пощенска кутия за поддръжка по сигурността.
Habit е първото голямо продуктово издание в портфолиото на Cycurion за предиктивно разузнаване. Panoptic класира експозицията и риска по актив, вектор на заплахата и възможност за експлоатация. Fathom, планиран за началото на 2027 г., обединява разузнаване, телеметрия и операции в един предиктивен поглед върху атаките, които се оформят срещу системите, които клиентът не може да си позволи да загуби. Habit е предназначен за съществуващи клиенти на управлявана сигурност, държавни агенции и търговски организации, които искат продуктови възможности, съчетани с денонощен човешки надзор.
„Автоматизирането на работни процеси около сигнали, които са предимно шум, просто ви довежда по-бързо до грешния отговор“, заяви Danny White, главен продуктов директор на Cycurion. „Изграждаме гледната точка, която позволява на клиентите ни да действат първи. Сигурността е проблем на поведението, затова кръстихме продукта на поведение. Сигнатурите улавят онова, което някой вече е виждал. Навиците улавят онова, което е различно.“
Cycurion вече управлява денонощен оперативен център за сигурност и чрез дружествата от портфолиото си е реализирала над 2000 проекта в повече от 30 агенции за повече от 15 години. Habit пренася този оперативен опит в продукт, проектиран да се мащабира от малки и средни предприятия до взискателни среди в публичния сектор.