AI Security Workbench
Mit KI Sicherheitsdaten übergreifend untersuchen
Produktstatus
- ErkundungAbgeschlossen. Erste Untersuchungen und Prototypen helfen, das Problem zu verstehen. Ob daraus ein Produkt entsteht, wird noch geprüft.
- EntwicklungspartnerAktuelle Phase. Ausgewählte Kunden testen das Produkt vorerst kostenlos und geben dem Produktteam regelmäßig Feedback.
- Priorität zuerstBevorstehend. Ausgewählte Kunden können das Produkt kaufen und produktiv einsetzen, mit direkter Unterstützung durch das Produktteam.
- Weltweit allgemein verfügbarBevorstehend. Das Produkt kann ab sofort über Ihren Vertriebsansprechpartner gekauft und bereitgestellt werden.
Die Herausforderung
Eine Bedrohung zu finden und eine zuverlässige Abwehr gegen ihr erneutes Auftreten aufzubauen, sind getrennte, arbeitsintensive Abläufe.
Belege sind über Anwendungen, Geräte und Netzwerktools verstreut.
Eine Erkenntnis in Erkennungslogik umzusetzen, erfordert erheblichen Zeitaufwand und Fachwissen
Eine ungetestete Erkennungsregel kann unnötige Alarme auslösen oder legitime Arbeit unterbrechen.
So funktioniert es
Untersuchen Sie Ereignisse mit verknüpften Telemetriedaten
Sehen Sie zusammenhängende Ereignisse auf einen Blick, während die Quelldatensätze erhalten bleiben, die Analysten für die Untersuchung benötigen
KI-Sicherheitsuntersuchungen ohne Leitplanken
Übersetzen Sie die in natürlicher Sprache formulierte Erkennungsregel eines Analysten in überprüfbare verhaltensbasierte Erkennungslogik.
Erkennungen vor der Aktivierung von Reaktionen testen
Testen Sie eine Erkennung anhand vergangener Aktivitäten. Beobachten Sie, was sie meldet, ohne Maßnahmen auszulösen. Aktivieren Sie die Reaktion, nachdem Ihr Team die Ergebnisse geprüft hat.
Anwendungsbeispiel
Ein externer Mitarbeiter lädt eine große Menge an Kundendateien herunter und lädt sie anschließend vom selben Laptop in ein privates Cloud-Konto hoch.
01
Abnormal verknüpft Download und Upload anhand von Benutzer, Gerät und Zeitpunkt und fügt die Quellprotokolle bei.
02
Der Analyst beschreibt das Muster in natürlicher Sprache: „Ein umfangreicher interner Download, gefolgt von einem externen Upload vom selben Gerät innerhalb einer Stunde.“
03
Das Team prüft vergangene Aktivitäten, beobachtet neue Treffer, ohne Maßnahmen auszulösen, und aktiviert die Reaktion nach der Prüfung.
Kundenstimmen
Was Sicherheitsverantwortliche sagen
“Abnormal's automation gives our analysts time back to work on other projects, and the fact that it's API-based gives us flexibility to tie in other applications and their data.”
John Roeser
Senior Manager, Information Security, Domino's
“Our goals are to get away from being so reliant on human judgment and leverage AI to be proactive. Abnormal helps us with those goals.”
Corey Kaemming
Senior Director, Information Security, Valvoline
Abnormal unterstützt 5.000 Kunden, darunter 30 % der Fortune 500.
Bringen Sie eine Untersuchung mit, die Ihr Team lösen muss
Besprechen Sie, wie Sie Belege verknüpfen, verhaltensbasierte Erkennungsregeln erstellen und diese in Ihrer Umgebung testen können. Beginnen Sie mit einem Anwendungsfall, den Ihre Sicherheitsingenieure gut kennen.
Haftungsausschluss
Aussagen zu geplanten Funktionen, KI-Fähigkeiten, künftigen Produkten oder erwarteten Erweiterungen spiegeln unsere aktuelle Produktausrichtung und unsere Entwicklungsprioritäten wider. Da sich die Kundenbedürfnisse, die Cybersicherheitslandschaft sowie die geltenden rechtlichen und regulatorischen Anforderungen stetig weiterentwickeln, können sich auch unsere Produkt-Roadmap, die geplanten Funktionen und künftigen KI-Fähigkeiten im Laufe der Zeit ändern. Solche Aussagen dienen daher ausschließlich zu Informationszwecken und sollten nicht als Zusagen hinsichtlich der Verfügbarkeit, des Zeitplans, der Funktionalität oder der Leistung künftiger Funktionen oder Fähigkeiten verstanden werden. Kaufentscheidungen sollten auf den derzeit verfügbaren Produktfunktionen und -merkmalen basieren.