PATTERNEX Platform

Программное обеспечение PatternEx Virtual Analyst Platform принимает данные журнала из более чем 50 источников данных, вычисляет более 1000 аналитических данных в режиме реального времени и использует более 100 предварительно обученных моделей искусственного интеллекта для анализа данных. Результатом являются высокоточные и контекстуальные оповещения, сопоставленные с платформой MITER ATT & CK для полной видимости жизненного цикла атаки. Аналитика безопасности

• Встроенный: более 1000 аналитических данных из различных источников данных, таких как приложения, рабочая нагрузка, облако, сеть, пользователи/идентификационные данные и конечные устройства в режиме реального времени
• Расширяемый: создавайте собственные аналитические данные с использованием SQL и PatternEx

Автокорреляция

• Объединяет различные тактики, методы и сущности угроз вместе, даже в течение длительных периодов времени
• Навигатор атак и кластерное представление позволяет предоставить аналитику в интерактивном режиме и исследовать последовательность атаки и ее влияние
• Сокращает время на расследования в 20 раз

ИИ Модель и создание правил

• Создание пользовательских детекторов (аномалий) из 1000+ предварительно созданных аналитических или пользовательских аналитических материалов
• Создание пользовательских правил из 1000+ предварительно созданных аналитических или пользовательских данных
• Итеративный запуск моделей для поиска новых угроз
• Внедрение моделей на реальные данные для создания отчетов и\или предупреждений
• Выполнение ретроспективного анализа для выявления пропущенных угроз

Модель управления жизненным циклом

• Создавайте оповещения с помощью моделей обнаружения ИИ и встраивайте полученные результаты в рабочие процессы аналитиков.
• Настройте стратегию внедрения, чтобы определить приоритеты для наиболее эффективных моделей
• Изучите разрешения оповещений, чтобы повысить показатели обнаружения
• Оцените производительность модели, сравнивая результаты модели и разрешения предупреждений.

Источники данных Поверхность, которую затрагивают атаки является большой. Таким образом, для обеспечения полного охвата PatternEx Virtual Analyst Platform поддерживает все основные категории данных и поставляется с более чем 50 источниками данных, готовыми для использования. Кроме того, данные анализа угроз и существующие помеченные данные атак также могут быть включены в анализ.