Embed Security ergänzt KI-Ermittlungsagenten von Kunden
Embed Security hat kundenerstellte Ermittlungsagenten, erweiterte NoiseIQ Memories und Detection Engineering in seine KI-SOC-Plattform aufgenommen. Nach Angaben des Unternehmens können Sicherheitsteams Embed damit ihre Ermittlungsmethoden, ihren organisatorischen Kontext und ihre Erkennungsprioritäten vermitteln.
- Kundenerstellte iSteps wandeln Fachwissen in natürlicher Sprache in autonome Ermittlungen um.
- NoiseIQ Memories verknüpft sich veränderndes organisatorisches Wissen mit Ermittlungsergebnissen.
- Detection Engineering empfiehlt Verbesserungen an von Kunden erstellten Erkennungen.
- Die Funktionen decken Endpoint-, Cloud-, E-Mail- und Identitätsumgebungen ab.
Sicherheitsteams können ihr Fachwissen in Ermittlungen umsetzen
Die neuen kundenerstellten iSteps erweitern die bestehende Bibliothek von Ermittlungsagenten von Embed Security. Die Sicherheits- und KI-Experten des Unternehmens erstellen diese Bibliothek mit deterministischer Logik und dem Schlussfolgern großer Sprachmodelle. Die neue Funktion ermöglicht es Kunden, ihr eigenes Ermittlungswissen in natürlicher Sprache festzuhalten.
Analysten beschreiben, wie sie eine Sicherheitsfrage angehen, und Embed wandelt diese Anleitung in ausführbare Ermittlungen um. Diese Ermittlungen können bei Bedarf autonom auf demselben Orchestrierungs-Framework wie die integrierten iSteps von Embed ausgeführt werden, ohne dass Kunden KI-Workflows programmieren müssen.
Embed erklärte, der Ansatz solle es Analysten ermöglichen, der Plattform zu vermitteln, was in ihren Umgebungen wichtig ist, statt die Workflows selbst zu erstellen. „Alle fordern Sicherheitsteams auf, Agenten zu bauen. Wir sind der Ansicht, dass Sicherheitsteams KI anleiten sollten, statt sie zu bauen“, sagte Seth Summersett, Mitgründer und CEO von Embed Security, in der Ankündigung des Unternehmens.
NoiseIQ Memories ergänzt sich verändernden organisatorischen Kontext
Die erweiterten NoiseIQ Memories von Embed bauen auf den Funktionen der Plattform für organisatorischen Kontext auf. Das Unternehmen erklärte, Memories könne organisatorisches Wissen dynamisch mit Ermittlungsergebnissen verknüpfen, darunter auch Informationen, die sich im Laufe der Zeit verändern.
Damit geht die Plattform über die alleinige Nutzung vordefinierter Beziehungen hinaus. Laut Embed hilft die Funktion dabei, kontextbezogene Entscheidungen zu treffen, ohne dass Analysten jedes mögliche Szenario im Voraus berücksichtigen müssen.
Die Änderungen sollen es Teams ermöglichen, Embed im Zuge der Geschäftsentwicklung mehr über ihre Umgebung beizubringen. Dieser Kontext steht der Entscheidungsebene der Plattform für Ermittlungen anschließend zusammen mit den zu einem Alarm gehörenden Beweisen zur Verfügung.
Detection Engineering verknüpft Ermittlungen mit Verbesserungen der Erkennung
Die Detection-Engineering-Funktionen von Embed nutzen Ermittlungsergebnisse, um Sicherheitsteams bei der Bewertung und Verbesserung von Erkennungen in Endpoint-, Cloud-, E-Mail- und Identitätsumgebungen zu unterstützen. Das Unternehmen erklärte, es analysiere untersuchte Alarme, um Einblicke in die Leistung der Erkennungen zu liefern.
Die Funktion empfiehlt außerdem Verbesserungen an von Kunden erstellten Erkennungen in unterstützten Plattformen für das Sicherheitsinformations- und Ereignismanagement. Embed bezeichnete diese als umsetzbare Erkenntnisse und direkt anwendbare Empfehlungen.
„Jede von Embed durchgeführte Ermittlung liefert uns Erkenntnisse über die Erkennung, die sie ausgelöst hat“, sagte Jeffrey Johns, CTO von Embed Security. „Detection Engineering schließt diesen Kreislauf und wandelt Ermittlungsergebnisse in verwertbare Informationen um, mit denen Teams die Erkennungen selbst verbessern können.“
Für Nutzer deutet die Ankündigung auf eine Plattform hin, die von Kunden bereitgestelltes Fachwissen, sich weiterentwickelnden organisatorischen Kontext und Rückmeldungen aus abgeschlossenen Ermittlungen kombiniert. Embed Security erklärte, seine Plattform sei darauf ausgelegt, fachkundige sicherheitsbezogene Entscheidungsfindung über Sicherheitsabläufe hinweg zu skalieren. Das Unternehmen wurde 2024 von Cybersecurity- und KI-Experten von Mandiant, Google und der NSA gegründet und erklärte, es sei SOC 2 Type II-konform.
