nLighten - платформа, реализующая уникальный и сложный механизм искусственного интеллекта, который быстро изучает вашу среду и предупреждает группы безопасности об угрозах и уязвимостях. В отличие от других решений, он не опирается на установленные правила, а вместо этого учится в вашей среде и от внешних источниках. nLighten может обнаруживать неизвестные и внутренние угрозы, APT и целевые атаки, которые пропускают другие решения, уменьшая количество ложных срабатываний до уровня менее 5%. Преимущества:

• Обнаруживает неизвестные угрозы
• Улучшает эффективность
• Низкая стоимость внедрения

Как это работает? JANUS - аналитик машинного оборудования Одна из наиболее значительных проблем, с которыми сталкиваются группы безопасности сегодня, - это огромное количество информации, которую они получают каждый день из разрозненных неинтегрированных систем, которые генерируют очень простые предупреждения безопасности. Среднестатистическому предприятию предоставляется 10 000 или более предупреждений о безопасности каждый месяц, и в среднем аналитику по безопасности требуется от 10 до 15 минут, чтобы правильно просмотреть одно предупреждение. Минимальная приоритетность оповещений и высокий уровень ложных срабатываний не позволяет группам безопасности сосредоточиться на том, что имеет значение. Janus, наш ИИ аналитик, автоматизирует утомительную задачу обработки этих оповещений. Используя активные методы обучения, он может понимать контекст предупреждений и подавлять те, которые не относятся к делу, что приводит к тому, что ваша команда получает приоритетный список предупреждений для проверки с уровнем ложных срабатываний менее 5%. Сбор данных Платформа nLighten анализирует исходные данные, которые у вас уже есть. Нет необходимости управлять датчиками или коллекторами в вашей среде; просто передавайте данные журнала через безопасное соединение, такое как Netflow, межсетевой экран, прокси, AD, DNS, VPN, веб-серверы и пользовательские приложения. Мы можем обработать практически любой формат журнала. Система автоматизации, контроля и управления Для автоматизации всего процесса мы создали уникальный механизм автоматизации, контроля и управления (под кодовым названием ACME), который является связующим звеном, объединяющим все функциональные возможности. Наш запатентованный движок, который управляет всем сквозным процессом, обеспечивает прием данных в реальном времени, автоматическое масштабирование в облаке и полную сквозную автоматизацию, позволяя проводить непрерывный анализ всей вашей информации в реальном времени. Пользовательский интерфейс Наш пользовательский интерфейс был разработан специально для того, чтобы позволить вашей команде работать с повышенной скоростью и эффективностью благодаря интуитивно понятному и простому в использовании интерфейсу, который предоставляет богатые информационные панели для мгновенной ситуационной осведомленности, которые объединяют все, что необходимо вашей команде для завершения расследования. Аналитическое ядро Искусственный интеллект (ИИ) может быть невероятным инструментом для повышения эффективности в принятии человеческих решений, особенно когда он оснащен огромным количеством данных. Важно отметить, что ИИ может принимать решения только на основе предоставленной информации. Поэтому, если на вход поступают только известные угрозы, ИИ не может предоставить информацию о неизвестных угрозах. Вот почему наше аналитическое ядро состоит из неконтролируемого машинного обучения. Машинное обучение без присмотра является единственным способом выявления неизвестных угроз. Реализуя концепцию, которую мы называем аналитическим плюрализмом, наше расширяемое плюралистическое ядро одновременно запускает десятки уникальных аналитических операций в отношении ваших данных, выявляя аномалии, которые могут представлять угрозы или проблемы, и передает эти аномалии в Janus, наш ИИ. Нет правил, только самое продвинутое машинное обучение. Intelligence Engine Intelligence Engine собирает, обрабатывает и систематизирует информацию из нескольких источников, включая информацию из необработанных журналов о вашей среде, каналов разведки угроз, аналитик безопасности, сторонних источников и данных с открытым исходным кодом. Janus использует эту информацию для изучения вашей среды и адаптации к ландшафту угроз, принятия решений о том, является ли что-то вредоносным или нет, а затем предоставляет контекст с предупреждением для быстрого расследования. Управляемый SOC Безопасность - это больше, чем просто интеллект; это действие. Наш управляемый SOC помечает все срочные оповещения и гарантирует, что ваша команда имеет контекст, необходимый для немедленных действий. Услуги управляемого расследования встроены в наш пользовательский интерфейс (UI), обеспечивая простой и интегрированный прямой доступ к нашим кибер-экспертам, при необходимости, которые могут работать с вашей командой для расследования отмеченных аномалий. Предоставляется как сервис Платформа nLighten объединяет лучшие в своем классе технологии для больших данных, ИИ, аналитики и облачных вычислений. Для любой организации это может быть дорогостоящим и ресурсоемким проектом, который можно осуществить самостоятельно, обойдясь в десятки миллионов долларов только на исследования и разработки, не говоря уже о стоимости и сложности внедрения и управления производственной средой, охватывающей множество сфер. Вот почему Cybraics предлагает всю платформу в качестве ежемесячной услуги. Мы можем предоставить самые сложные аналитические услуги по безопасности, доступные вам за небольшую стоимость, а также масштабируемые для соответствия размеру вашей организации и уровню сложности задач.