Abstract vincula las acciones de respuesta automatizadas directamente con las reglas de detección del SIEM
La empresa Abstract ha dado a conocer nuevas funciones de inteligencia artificial para centros de operaciones de seguridad (SOC) dentro de su plataforma SIEM basada en agentes. Esta solución integra capacidades de investigación, búsqueda y clasificación mediante el uso conjunto de modelos propios de la compañía y modelos de base avanzados, además de funciones de respuesta SOAR con acciones vinculadas directamente a las reglas de detección.
El sistema procesa y detecta amenazas en tiempo real a partir de numerosas integraciones, preparando y normalizando los datos de manera continua antes de que se dispare una alerta. Gracias a esto, la inteligencia artificial cuenta con un contexto empresarial previo sobre identidades, activos y amenazas, lo que permite examinar cada una de las alertas de la cola y adjuntarles evidencia para que los analistas revisen conclusiones en lugar de datos sin procesar.
Las nuevas características abarcan todo el ciclo operativo de seguridad, incluyendo clasificaciones en tiempo real, análisis de amenazas y respuestas automáticas de contención o notificación en el momento en que se activa una detección. Asimismo, las capacidades de investigación cubren diversas áreas como riesgos internos, correo sospechoso, análisis en la nube y terminales, combinando la experiencia de equipos de investigación de amenazas con el razonamiento de los modelos avanzados.