Evolutia lanserar SOC med AI-agenter som utreder varningar

Det brasilianska cybersäkerhetsföretaget Evolutia har meddelat att de har skapat en plattform för ett säkerhetsoperationscenter, ett så kallat SOC, där agenter med artificiell intelligens utreder varningar istället för att bara klassificera dem.

Plattformen är helt utvecklad i Brasilien och innehåller ett eget system för säkerhetsinformation och händelsehantering, SIEM, som samlar in och korrelerar säkerhetshändelser. Hela arkitekturen är byggd kring ett eget lager av artificiell intelligens som verkar inom SOC-infrastrukturen.

Enligt företaget genererar traditionella SIEM-system tusentals varningar per dag, vilket tvingar mänskliga analytiker att skilja viktig information från brus. Evolutia menar att befintliga AI-verktyg på marknaden främst fungerar som filter som minskar volymen utan att förklara varför en varning avvisades eller eskalerades. Målet var att skapa en AI som arbetar likt en analytiker genom att samla bevis, dra slutsatser och förklara sitt resonemang.

Resultatet är AI-agenten CONNOR, som behandlar varje varning som ett utredningsärende. När agenten tar emot en varning från plattformens SIEM undersöker den kundens miljö, inklusive den involverade binärfilens rykte, processträdet, värdens historik för de senaste 30 dagarna, användarprofilen, kundens operativa sammanhang samt källor för hotintelligens. Agenten utfärdar sedan ett utlåtande om händelsen är godartad, misstänkt eller bekräftad, tillsammans med en konfidensgrad och stödjande bevis.

Bekräftade varningar öppnar automatiskt en incident och aktiverar en åtgärdsplan för begränsning, vilket isolerar värden, samlar in forensisk data, öppnar ett ärende och meddelar kunden. Misstänkta varningar skickas till en mänsklig analytiker med en färdig dossier. För att spara utredningskapaciteten tas känt brus bort genom deterministiska regler innan det når agenten.

AI-modellen är intern och körs på Evolutias infrastruktur för att möta krav på datasuveränitet och sekretess inom sektorer som hälso- och sjukvård, juridik, finans och offentlig förvaltning. I nuvarande drift, som övervakar industri, detaljhandel, hälso- och sjukvård, logistik och tjänster, bearbetar plattformen cirka 2 miljoner säkerhetshändelser per dag. Ungefär 25 procent av varningarna löses automatiskt. För varningar som utreds av CONNOR har den mediana tiden från ankomst till ett slutgiltigt utlåtande varit under tre minuter.