Exabeam Nova — ИИ-агент кибербезопасности для CISO и SOC

Компания Exabeam, мировой лидер в области интеллектуальных решений и автоматизации для операций по обеспечению кибербезопасности, объявила о значительном расширении своей интегрированной многокомпонентной системы искусственного интеллекта Exabeam Nova, которая теперь предоставляет руководителям по безопасности инструмент для стратегического планирования в реальном времени и коммуникации на уровне совета директоров.

Exabeam Nova Advisor Agent — это первый в отрасли ИИ-инструмент, разработанный для преобразования данных о безопасности в стратегию, которую CISO (Chief Information Security Officer) могут аргументированно представить в зале заседаний. Перевод сложных метрик безопасности в бизнес-контекст всегда был проблемой, усложнявшей демонстрацию снижения рисков, обоснование инвестиций в безопасность и представление достигнутого прогресса. Новый агент Nova Advisor решает эту задачу.

Первый в отрасли ИИ-агент Exabeam Nova расширяет возможности руководителей SOC

  • Формировать стратегические планы: автоматически создавать дорожные карты, основанные на ежедневных оценках уровня безопасности, охвата MITRE ATT&CK и внутренних данных организации.
  • Коммуницировать с руководством и советом директоров: создавать краткий обзор, готовый к презентации, который трансформирует технические показатели в бизнес-результаты, помогая руководству понять прогресс, поддержать инвестиционные решения и оценить ROI.
  • Выявлять и приоритезировать пробелы: идентифицировать такие проблемы, как отсутствие источников логов, неправильные конфигурации или неэффективные правила обнаружения угроз, ослабляющие защиту.
  • Проводить анализ сценариев «что если»: моделировать изменения в инструментах безопасности или правилах обнаружения угроз, чтобы оценить, как предлагаемые действия закрывают пробелы и улучшают защиту.
  • Отслеживать и повышать зрелость: ежедневно оценивать уровень безопасности, отслеживать измеряемые улучшения и согласовывать операции с долгосрочными целями организации.

«ИИ в кибербезопасности до сих пор в основном сосредотачивался на анализе и реагировании на предупреждения, но этого уже недостаточно», — сказал Стив Уилсон, директор по ИИ и продуктам в Exabeam. «Exabeam Nova стала чем-то большим. Это первая и единственная система ИИ, в которую входит агент, созданный специально для CISO. Nova не просто сообщает, где вы находитесь, она диагностирует зоны риска, формирует план улучшений и предоставляет аргументы для руководства».

«Мы как никогда сосредоточены на предоставлении интеллектуальных решений, ориентированных на результат, которые масштабируются в соответствии с современными угрозами и предусматривают завтрашние», — добавил Крис О’Малли, генеральный директор Exabeam. «Командам по безопасности хронически не хватает финансирования, от них требуют делать больше с меньшими ресурсами, а количество угроз только растет. Nova создает исторический сдвиг в работе SOC — от реактивного реагирования на предупреждения к стратегической оптимизации процессов. Отзывы клиентов однозначны: они доверяют Exabeam Nova. Она точна, надежна и обеспечивает реальные, измеримые результаты, которых они ждали».

С появлением Nova Advisor Agent система Exabeam Nova теперь включает шесть агентов, созданных для автоматизации принятия решений, оптимизации расследований и постоянной оценки эффективности программ с четкими приоритетными рекомендациями по улучшению. Интегрированная в платформу New-Scale Security Operations Platform, Nova тесно связана с полным циклом обнаружения, расследования и реагирования на угрозы (TDIR). В отличие от поставщиков, которые просто «пристраивают» ИИ к устаревшей инфраструктуре, Exabeam Nova спроектирована с нуля как скоординированная система агентов, каждый из которых отвечает за определенную функцию в реальном SOC, повышая производительность и эффективность.

Реальная ценность для клиентов

В течение 90 дней с момента запуска пользователи Exabeam Nova сообщили о пятикратном ускорении расследований с повышенной точностью. Они прежде всего отмечают возможность работать умнее и демонстрировать бизнес-эффект своих программ безопасности как главное преимущество Nova.

«Что действительно отличает Exabeam Nova, так это то, насколько гармонично взаимодействуют между собой её агенты», — сказал Йооп Кремер, директор подразделения кибербезопасности компании ilionx. «С момента получения предупреждения следственный инструмент создает сводку, помощник помогает углубиться, а советник показывает, как всё это связано с общей защитной позицией. Мы можем искать на естественном языке, мгновенно визуализировать тренды и действовать на основе четких, приоритетных инсайтов — всё в одной платформе. Это как команда экспертов за кулисами, которая помогает нам быть быстрыми, сосредоточенными и скоординированными. Nova — это не просто умная система, она меняет правила игры для нашего SOC».

«Мы очень довольны открытостью Exabeam к обратной связи по функционалу, скоростью релизов новых возможностей и их общей полезностью», — добавил Дэвид Эндрюс, офицер по информационной безопасности в Extreme Networks. «Новый отчет SIEM Security Coverage Analysis от Nova Advisor Agent, например, позволил нам выявить сильные и слабые стороны системы оповещения, а также получить рекомендации по лучшему использованию логов».

«Что отличает Exabeam, так это способность действительно слушать клиентов и быстро создавать решения для реальных проблем», — отметил Руководитель службы безопасности финансовой компании. «Их уровень технической экспертизы и скорость реакции сложно найти в этой отрасли. Они разрабатывают и реализуют дорожную карту, которая отражает реальные потребности команд безопасности сегодня. Всё в New-Scale платформе ориентировано на действия. Пока другие инструменты застревают на этапе расследования, Exabeam позволяет нам быстро реагировать и принимать обоснованные решения. Вот почему я выбрал Exabeam и продолжаю работать с ними. Они не просто обещают инновации — они реализуют их быстро и целенаправленно».

Почему стоит купить Exabeam UEBA у NWU?

NWU является официальным дистрибьютором Exabeam в регионах Украины, Южного Кавказа и Центральной Азии. Мы предлагаем:

  • Купить Exabeam UEBA для эффективной защиты от современных угроз.
  • Заказать консультацию по внедрению и настройке решений.
  • Получить техническую поддержку и интеграцию в вашу сетевую инфраструктуру.
  • Обращайтесь в NWU, чтобы заказать передовые решения для обнаружения скрытых угроз и усиления кибербезопасности вашей компании!