Netenrich espère perturber les opérations de sécurité existantes grâce à une approche des opérations de sécurité basée sur l’intelligence artificielle et intégrée à sa plateforme Resolution Intelligence.
La société SaaS d’analyse de la sécurité et des opérations a annoncé mardi un changement majeur dans la protection des données avec l’introduction de sa nouvelle plateforme.
Resolution Intelligence analyse les données de sécurité en temps réel pour déterminer quelles ressources à fort impact commercial sont les plus vulnérables, à risque critique, et nécessitent une réponse immédiate.
La plate-forme Netenrich est l’une des premières à agréger et à corréler les données de sécurité et d’exploitation sur les réseaux, les clouds et les applications afin de hiérarchiser et de classer les problèmes et les comportements les plus critiques.
L’analyse des données et l’IA/ML déterminent rapidement les principales actions à entreprendre immédiatement, en fonction du classement des risques et de l’intelligence contextuelle basée sur les données.
Resolution Intelligence est cloud-native et construit pour tirer parti de l’informatique distribuée offerte par le modèle de livraison cloud. Elle s’intègre au service Google Chronicle pour apporter de précieux volumes de données de sécurité dans le lac de données ActOn de la plateforme, ainsi que d’autres données à des fins d’analyse.
Selon Raju Chekuri, PDG de Netenrich, cette annonce marque la première plateforme SoC axée sur les fournisseurs de services de sécurité gérés (MSSP) du secteur.
Objectif de la plate-forme
La plate-forme d’opérations spécialement conçue applique la corrélation, la gestion des règles et l’analyse des menaces pour fournir des informations exploitables et une connaissance de la situation par ordre de priorité. Unique à Resolution Intelligence, la plateforme regroupe et corrèle les données dans un cadre opérationnel commun, y compris la télémétrie de sécurité dans l’ensemble de l’infrastructure.
La plateforme ingère des données de sécurité riches provenant de Google Chronicle ainsi que des données opérationnelles. Elle corrèle, note et hiérarchise les problèmes les plus critiques et les comportements à risque en utilisant des analyses de données avancées.
Toute organisation opérant à l’échelle d’un fournisseur de services doit s’efforcer d’atteindre la résilience commerciale dans toutes les opérations numériques, a noté M. Chekuri à propos des utilisateurs potentiels.
“Les MSSP, MSP et autres fournisseurs de services qui veulent s’imposer dans la transformation de l’efficacité opérationnelle de leurs clients doivent également créer des revenus récurrents de haute qualité “, a-t-il déclaré à TechNewsWorld.
Approche innovante
La combinaison de l’intelligence artificielle et de l’apprentissage automatique, ainsi que la conception et les fonctionnalités de la plateforme, offrent aux fournisseurs de services gérés une interface multi-niveaux et multi-locataires. Cela ajoute de l’efficacité et automatise les flux de travail de gestion des clients et permet de passer à l’échelle.
“Resolution Intelligence stimule la résilience avec une approche d’analyse des risques et des données opérationnelles pour sécuriser les opérations numériques”, explique Chekuri. “Les partenaires et leurs clients atteindront de nouveaux niveaux d’excellence opérationnelle à l’échelle et à la vitesse.”
La plateforme Netenrich fournit une vue approfondie des opérations et de l’état de sécurité des actifs critiques pour l’ensemble de la clientèle des utilisateurs, au sein d’un groupe défini ou par un client individuel. L’interface utilisateur unifiée de la plate-forme, qui s’applique à toutes les opérations numériques et de sécurité, rationalise l’élaboration de règles, l’analyse des menaces et le suivi de l’ensemble de la clientèle du fournisseur.
La plateforme permet aux opérations de sécurité de prévoir et de prévenir les dommages de manière proactive, tout en anticipant les comportements à risque, en perturbant les menaces et en assurant la résilience de l’entreprise. Selon Netenrich, les organisations améliorent leur posture de sécurité globale tout en se concentrant sur la croissance de leur activité.
Les organisations de sécurité ne sont donc plus submergées par des volumes d’alertes et de faux positifs. Ainsi, le temps nécessaire pour enquêter et réagir se réduit.
L’utilisation de l’IA et de l’automatisation élimine le besoin d’experts en sécurité supplémentaires pour accélérer l’analyse et supprime les tâches de base fastidieuses et chronophages. Des équipes d’exploitation et des unités commerciales auparavant cloisonnées et fragmentées peuvent se consolider et collaborer. Il en résulte une sécurité omniprésente dans toutes les opérations.
Caractéristiques uniques
L’automatisation et la notification en temps réel sont essentielles pour détecter et répondre aux problèmes avant que les systèmes ne s’effondrent. Il s’agit d’un avantage majeur, selon Bradd Busick, DSI de MultiCare Health, un organisme de soins de santé à but non lucratif de l’État de Washington.
“Nous ne considérons plus notre infrastructure technologique sous l’angle d’une solution ponctuelle. Nous sommes en mesure de mieux détourner les perturbations et de nous concentrer à 100 % sur les soins aux patients “, a-t-il déclaré.
Pour de nombreux MSSP, se brancher sur Resolution Intelligence est le moyen le plus rapide et le plus simple de répondre aux besoins de leurs clients.de créer des services et de transformer leur activité grâce à l’analyse rendue possible par Chronicle, a proposé Jonas Kelley, responsable des partenariats MSSP pour les Amériques chez Google Cloud.
“La plate-forme Netenrich rend Chronicle opérationnel autour de la multi-tenanterie afin d’augmenter l’échelle et d’équiper les fournisseurs pour qu’ils puissent réaliser de la valeur dès le premier jour et ajouter leur propre IP à tout moment”, a-t-il déclaré.
L’analyse de la sécurité permet la chasse aux menaces avancées, l’investigation et le renseignement sur les menaces. Les analystes peuvent codifier les renseignements sur les menaces et appliquer le ML et l’IA pour obtenir des informations prioritaires.
Démonstration
Cette vidéo montre comment la plateforme Netenrich Resolution Intelligence ingère des données provenant de plusieurs sources, ajoute du contexte et permet aux MSSP de gérer les services et les clients en un seul endroit.
