Softprom стає офіційним дистриб'ютором Corelight для постачання передових рішень з виявлення та реагування на мережеві загрози (NDR).

ВІДЕНЬ, АВСТРІЯ — Softprom, провідний Value Added IT-дистриб'ютор, оголошує про підписання партнерської угоди з компанією Corelight, лідером у забезпеченні роботи сучасних центрів управління кібербезпекою на базі штучного інтелекту (AI SOC).

Згідно з угодою, Softprom отримує статус офіційного дистриб'ютора Corelight. Партнерство охоплює велику територію, що включає регіони Центральної та Східної Європи, Кавказу та Центральної Азії, а саме: Польщу, Румунію, Угорщину, Болгарію, Грецію та Кіпр, Молдову, Україну, Грузію, Азербайджан, Вірменію, Казахстан, Узбекистан, Киргизстан та Монголію.

Сучасні команди з кібербезпеки часто стикаються зі «сліпими зонами» в мережі, відчуваючи брак чітких, практично застосовних даних, необхідних для виявлення, розслідування та нейтралізації складних кіберзагроз. Corelight вирішує цю критичну проблему, забезпечуючи комплексну видимість мережі та передове виявлення загроз. Перетворюючи мережевий трафік на вичерпні, структуровані фактичні дані, рішення дозволяє центрам управління безпекою (SOC) прискорювати реагування на інциденти, проактивно шукати загрози та нейтралізувати атаки ще до того, як вони зможуть порушити бізнес-процеси.

Ця угода дозволяє Softprom пропонувати партнерам і клієнтам єдиний портфель рішень для побудови стійкої інфраструктури мережевої безпеки.

Платформа Corelight Open NDR об'єднує технології з відкритим вихідним кодом, такі як Zeek і Suricata, зі штучним інтелектом та машинним навчанням для забезпечення комплексної видимості мережі, виявлення загроз та реагування на інциденти в гібридних, хмарних і локальних середовищах. Вона перетворює мережевий трафік на структуровані докази, поєднує сигнатурні сповіщення IDS із багатим мережевим контекстом та інтегрується з інструментами SIEM, XDR і SOAR для прискорення розслідувань, зменшення кількості хибних спрацьовувань та підтримки розширеного пошуку загроз і дотримання нормативних вимог, збагачуючись аналітикою та даними про загрози (threat intelligence) від світової спільноти з кібербезпеки.

Крім того, платформа Corelight Open NDR включає вбудовані функції моніторингу продуктивності мережі та пасивної класифікації активів. Corelight поєднує повну видимість активів із уже наявною базою виявлення аномалій, яка необхідна командам безпеки для захисту від загроз на базі штучного інтелекту, що використовують моделі класу Mythos і здатні виявляти уразливості та перетворювати їх на зброю швидше, ніж зможе відреагувати будь-яка програма встановлення патчів.

Цей новий ландшафт загроз, керований ШІ, робить стратегії, що покладаються виключно на захист кінцевих точок і встановлення патчів, недостатніми. Той самий механізм аналізу на базі Zeek, що забезпечує роботу детекторів Corelight, безперервно класифікує кожен актив та ШІ-сервіс, який бере участь у комунікації, на основі вже зібраного трафіку, без необхідності використання активних агентів опитування або виділеної інфраструктури. В епоху, коли самі лише оцінки вразливостей більше не дають адекватного уявлення про безпосередній ризик, Corelight надає критично важливий сигнал у вигляді фактичних даних у режимі реального часу про те, які хости доступні та зазнають активної атаки. Це дає командам безпеки міцнішу основу для розстановки пріоритетів, а керівництву — більшу впевненість щодо того, що насправді відбувається у критичних середовищах.

Платформа Corelight Open NDR надає комплексні можливості виявлення та реагування на мережеві загрози, розроблені для прискорення реагування на інциденти для команд безпеки, включаючи:

• Агентне сортування інцидентів (Agentic Triage): Перша у своїй категорії функція автоматизованого розслідування, яка допомагає командам безпеки перейти від величезного потоку «шумних» сповіщень до швидкого локалізованого стримування на основі фактичних даних, прискорюючи сортування інцидентів (тріаж) до 10 разів завдяки сучасній архітектурі генеративних ШІ-агентів (GenAI) та сценаріям розслідування, написаним експертами.
• Робочі процеси з підтримкою ШІ: Зведення про сповіщення, корисне навантаження та контекстні дані простою мовою, що перетворюють мережеві дані експертного рівня на практично застосовну аналітику, спрямовуючи аналітиків до наступних кроків.
• Пріоритетні високоточні сповіщення: Інтелектуальний скоринг сповіщень із настроюваними рівнями критичності зменшує кількість хибних спрацьовувань та фокусує команди на найважливішому.
• Комплексне покриття виявлення: Повний набір методів виявлення, включаючи прозорі моделі ШІ/МН, поведінковий аналіз, кіберрозвідку (threat intelligence) та всебічне зіставлення з матрицею MITRE ATT&CK, що охоплює понад 80 методів зловмисників.
• Повна видимість: Об'єднує функціональність NSM, IDS та PCAP в єдиній платформі з уніфікованими наборами даних для гібридних і мультихмарних середовищ.
• Відкрита платформа: Команди безпеки зберігають повний контроль над своїми даними завдяки можливості створювати власні правила виявлення, інтегруватися з наявним стеком безпеки та уникати прив'язки до одного постачальника (vendor lock-in).

Це партнерство дозволяє клієнтам Softprom отримати доступ до передових рішень для модернізації своєї системи кібербезпеки, забезпечуючи глибоку видимість мережі та захист від загроз на основі фактичних даних.

Про компанію Corelight

Corelight перетворює мережеву та хмарну активність на фактичні дані, які команди інформаційної безпеки використовують для проактивного пошуку загроз, прискорення реагування на інциденти, отримання повної видимості мережі та створення потужної аналітики. Серед клієнтів Corelight — компанії зі списку Global 2000, великі державні установи та провідні дослідницькі університети. Штаб-квартира компанії розташована в Сан-Франциско. Corelight — це ІБ-компанія, що працює за моделлю open-core та заснована творцями Zeek®, широко використовуваної технології мережевої безпеки з відкритим вихідним кодом.  www.corelight.com.

Про компанію Softprom

Softprom — провідний Value Added IT-дистриб'ютор у країнах Центральної та Східної Європи, Кавказу і Центральної Азії. Заснована в 1999 році, компанія представлена у понад 30 країнах і користується довірою понад 1200 партнерів. Місія Softprom — підвищувати ефективність клієнтів шляхом надання високоякісних ІТ-рішень та послуг у ключових напрямках, включаючи кібербезпеку, хмарні технології, ІТ-інфраструктуру, системи безпеки, а також САПР та інжиніринг. Основні цінності компанії — довіра, інноваційність та компетентність — визначають її прагнення підтримувати партнерів фінансовою, логістичною, маркетинговою та технічною експертизою. https://www.softprom.com