GREYCORTEX Mendel 5.0: Risk Score та AI Assistant

GREYCORTEX Mendel 5.0 надає SOC-аналітикам єдиний Risk Score для кожного пристрою, host-центричну Traffic Flow Map і AI Assistant, який пояснює мережеві події простою мовою.

Команди безпеки, що обслуговують сучасні IT- та OT-мережі, стикаються зі зростаючою проблемою співвідношення сигналу до шуму. Аналітики щодня бачать тисячі сповіщень, але рідко розуміють, з якого хоста починати розслідування, і ще рідше можуть пояснити керівництву, чому конкретна подія має значення. GREYCORTEX Mendel 5.0 переносить модель розслідування з подієво-орієнтованої на host-центричну: кожен пристрій має єдиний трендовий показник ризику з поясненням, зрозумілим і не спеціалістам.

Що було анонсовано

GREYCORTEX випустив Mendel 5.0 — велике оновлення платформи Network Detection and Response (NDR). У новій версії кожен пристрій у мережі має єдиний Risk Score, який розраховується на основі його поведінки в часі. Аналітики починають день з пріоритизованого списку хостів, а не з нерангованого потоку сповіщень.

Реліз також представляє Traffic Flow Map, що візуалізує обраний пристрій разом із його найважливішими з'єднаннями в одному вікні, та AI Assistant, який описує пристрої, IP-адреси і події безпеки простою мовою, включно з висновком, чи це реальна загроза, і що робити далі.

Чому це важливо

Для CIO, CISO, IT-директорів і керівників закупівель Mendel 5.0 закриває три давні проблеми: втома від сповіщень у SOC, повільний тріаж невідомих пристроїв і комунікаційний розрив між аналітиками та бізнесом. Risk Score з історією та трендом дозволяє обґрунтовувати розслідування, демонструвати покращення в часі й вимірювати цінність інвестицій у NDR.

AI Assistant знижує вимоги до кваліфікації для першої лінії тріажу, що критично на ринку з дефіцитом досвідчених аналітиків. Виявлення неактивних та втрачених хостів допомагає підтримувати актуальний CMDB та виявляти тіньові пристрої.

Технічні деталі

• Новий Risk Score: оцінка для кожного пристрою з історією та візуалізацією тренду
• Traffic Flow Map: host-центричне подання пристрою та його ключових з'єднань
• AI Assistant: пояснення пристроїв, IP-адрес та подій простою мовою з вердиктом і подальшими кроками
• Перероблений Host Dialog: оновлений інтерфейс аналізу на рівні хоста
• Історія тегів з часовою прив'язкою: повний таймлайн змін тегів для кожної сутності
• Виявлення неактивних та втрачених хостів: автоматичне позначення пристроїв, які зникають з мережі

Softprom та Greycortex

Softprom є офіційним дистриб'ютором Greycortex. Наша команда підтримує замовників і партнерів у ліцензуванні, технічному навчанні, проведенні proof of concept та впровадженні платформи Mendel NDR.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.