Atlantic Data Security und LogSeam starten Partnerschaft für Harbour AI SOC
Atlantic Data Security ist eine Partnerschaft mit LogSeam eingegangen, um den Managed Service Harbour AI SOC bereitzustellen. Dabei kombiniert das Unternehmen die agentische KI-Technologie von LogSeam mit der Cybersecurity-Expertise von ADS. Das Angebot soll routinemäßige Sicherheitsaufgaben automatisieren, Untersuchungen von Bedrohungen beschleunigen und Unternehmen helfen, ihre Sicherheitsressourcen effizienter einzusetzen.
- ADS kooperiert mit LogSeam, um das Angebot Harbour AI SOC bereitzustellen.
- Der Service automatisiert die Fallerstellung, Datenkorrelation, Untersuchungen und Dokumentation.
- Festgelegte Berechtigungen und menschliche Kontrolle sind Bestandteile des Services.
- LogSeam trennt die Aufbewahrung von Logs von der Lizenzierung der Analysefunktionen.
- Kunden behalten das Eigentum an ihren Sicherheitsdaten und die Kontrolle darüber, wo diese gespeichert werden.
Agentische Abläufe für den Sicherheitsbetrieb
Harbour AI SOC richtet sich an Sicherheitsteams, die mit einer wachsenden Zahl von Warnmeldungen, zunehmend komplexen Bedrohungen und steigenden Betriebskosten umgehen müssen. Atlantic Data Security zufolge verbringen Analysten häufig viel Zeit mit wiederkehrenden Aufgaben, darunter der Triage von Warnmeldungen, Untersuchungen und Dokumentation.
Der Service nutzt agentische Abläufe, um automatisch Fälle anzulegen, Sicherheitsdaten zu korrelieren, verdächtige Aktivitäten zu untersuchen, Erkenntnisse zu dokumentieren und Maßnahmen zur Behebung zu empfehlen. ADS zufolge können sich Analysten dadurch auf komplexere Bedrohungen und die strategische Reduzierung von Risiken konzentrieren.
Das Unternehmen erklärte, der Service unterscheide sich von herkömmlicher Automatisierung, die auf vordefinierten Regeln und Playbooks beruht. Harbour AI SOC arbeitet innerhalb festgelegter Berechtigungen und Anforderungen an die menschliche Kontrolle. Dadurch behalten Sicherheitsteams die Kontrolle über kritische Entscheidungen.
LogSeam trennt Datenaufbewahrung von Analyse-Lizenzen
Die Partnerschaft zielt auch auf die Kosten für die Verwaltung von Sicherheitsdaten. LogSeam trennt die Aufbewahrung von Logs von der Lizenzierung der Analysefunktionen. Nach Angaben der Unternehmen können Organisationen dadurch mehr Sicherheits-Telemetriedaten speichern, ohne die hohen Kosten, die häufig mit herkömmlichen SIEM-Plattformen verbunden sind.
Kunden behalten das Eigentum an ihren Daten und die Kontrolle darüber, wo diese gespeichert werden. LogSeam beschreibt seine Plattform als Kombination aus Sicherheitsdatenverwaltung und agentischen KI-Funktionen, darunter KI-gestützte Untersuchungs- und Reaktionsabläufe.
„Der Sicherheitsbetrieb lässt sich ohne Effizienzsteigerungen nicht skalieren, und die Kosten für Daten waren dabei eine große Einschränkung. LogSeam beseitigt diese Hürde“, sagte Dan Wiley, CEO von LogSeam. Kunden erhielten „das System und den Service, nicht noch ein weiteres Tool, für das sie Personal bereitstellen müssen“.
Ein Managed Service für bestehende Tools
Harbour AI SOC ist für die Integration in bestehende Sicherheitstechnologien ausgelegt. Unternehmen können den Service daher nutzen, ohne ihre aktuellen Sicherheitsinvestitionen ersetzen zu müssen. ADS kombiniert die Automatisierungsfunktionen von LogSeam mit seiner Erfahrung im Bereich Managed Security.
„Sicherheitsteams brauchen kein weiteres Tool, das noch mehr Warnmeldungen erzeugt. Sie brauchen die Kapazität, Bedrohungen effektiver zu untersuchen und zu beheben“, sagte Mark Ostrowski, CTO von Atlantic Data Security. Harbour AI SOC solle routinemäßige Untersuchungen und Reaktionsabläufe übernehmen, während kritische Entscheidungen bei Sicherheitsexperten verbleiben.
Für Anwender deutet die Ankündigung auf einen Managed-Ansatz für agentische KI im Sicherheitsbetrieb hin. Der Service wird als Kombination aus Technologie und erfahrenen Sicherheitsexperten positioniert. Menschliche Kontrolle, die Integration bestehender Technologien und die Kontrolle der Kunden über ihre Sicherheitsdaten bilden zentrale Bestandteile des Angebots.
