GREYCORTEX Mendel 5.0: Risk Score и AI Assistant

GREYCORTEX Mendel 5.0 предоставляет SOC-аналитикам единый Risk Score для каждого устройства, host-центричную Traffic Flow Map и AI Assistant, объясняющий сетевые события простым языком.

Команды безопасности, обслуживающие современные IT- и OT-сети, сталкиваются с растущей проблемой соотношения сигнала и шума. Аналитики ежедневно видят тысячи оповещений, но редко понимают, с какого хоста начинать расследование, и ещё реже могут объяснить руководству, почему конкретное событие имеет значение. GREYCORTEX Mendel 5.0 переносит модель расследования с событийно-ориентированной на host-центричную: каждое устройство имеет единый трендовый показатель риска с понятным даже не специалисту объяснением.

Что было анонсировано

GREYCORTEX выпустил Mendel 5.0 — крупное обновление платформы Network Detection and Response (NDR). В новой версии каждое устройство в сети имеет единый Risk Score, рассчитанный на основе его поведения во времени. Аналитики начинают день с приоритизированного списка хостов, а не с неранжированного потока оповещений.

Релиз также представляет Traffic Flow Map, визуализирующий выбранное устройство вместе с его наиболее значимыми соединениями в одном окне, и AI Assistant, который описывает устройства, IP-адреса и события безопасности простым языком, включая вывод о том, является ли событие реальной угрозой, и что делать дальше.

Почему это важно

Для CIO, CISO, IT-директоров и руководителей закупок Mendel 5.0 закрывает три давние проблемы: усталость от оповещений в SOC, медленный триаж неизвестных устройств и коммуникационный разрыв между аналитиками и бизнесом. Risk Score с историей и трендом позволяет обосновывать расследования, показывать улучшения во времени и измерять ценность инвестиций в NDR.

AI Assistant снижает требования к квалификации первой линии триажа, что критично на рынке с дефицитом опытных аналитиков. Обнаружение неактивных и потерянных хостов помогает поддерживать точный CMDB и выявлять теневые устройства.

Технические детали

• Новый Risk Score: оценка каждого устройства с историей и визуализацией тренда
• Traffic Flow Map: host-центричное представление устройства и его ключевых соединений
• AI Assistant: объяснение устройств, IP-адресов и событий простым языком с вердиктом и дальнейшими шагами
• Переработанный Host Dialog: обновлённый интерфейс анализа на уровне хоста
• История тегов с временной привязкой: полный таймлайн изменений тегов для каждой сущности
• Обнаружение неактивных и потерянных хостов: автоматическая пометка устройств, исчезающих из сети

Softprom и Greycortex

Softprom является официальным дистрибьютором Greycortex. Наша команда поддерживает заказчиков и партнёров в лицензировании, техническом обучении, проведении proof of concept и внедрении платформы Mendel NDR.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.