Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! UltraViolet Cyber объявила о запуске Equinox, своей собственной инженерной платформы обнаружения, созданной и управляемой командой Threat Intelligence & Detection Engineering (TIDE). Equinox максимизирует охват обнаружения в инструментах управления информацией и событиями безопасности (SIEM) и обнаружения конечных точек и реагирования (EDR) клиентов с использованием искусственного интеллекта и автоматизации. Среды безопасности, телеметрия и системы угроз постоянно меняются. Библиотеки обнаружения поставщиков могут включать в себя тысячи опций, но то, что актуально, зависит от данных, технологий и… Подробнее → Сообщение UltraViolet Cyber Equinox, измеряющее охват обнаружения в рамках MITRE, впервые появилось в Help Net Security. Среды безопасности, телеметрия и системы угроз постоянно меняются. Библиотеки обнаружения поставщиков могут включать в себя тысячи вариантов, но то, что актуально, зависит от данных, технологий и профиля рисков каждой организации, анализ которых вручную может занять недели. Equinox идентифицирует текущие обнаружения каждого клиента и доступные источники журналов и сопоставляет их с платформами MITRE ATT&CK и MITRE ATLAS. UltraViolet предоставляет полную карту и систему показателей состояния покрытия с помощью MITRE ATLAS, особенно для состязательных тактик и методов, нацеленных на системы искусственного интеллекта и машинного обучения. Покрытие директивно определяет, где существует нанесенное на карту покрытие, где остаются пробелы и какие обнаружения или источники журналов могут его улучшить. Equinox использует автоматизацию для выполнения анализа менее чем за 30 минут, а затем рекомендует создать и активировать средства обнаружения поставщиков или индивидуальных пользователей для заполнения выявленных пробелов. Затем инженеры UltraViolet TIDE проверяют, тестируют и одобряют каждое рекомендуемое обнаружение перед развертыванием, настраивая его по мере необходимости. Клиенты получают согласованные с инфраструктурой данные о том, где существует сопоставленное покрытие обнаружения, как оно меняется и что следует расставить по приоритетам дальше, чтобы максимизировать покрытие без увеличения объема предупреждений.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/15/ultraviolet-cyber-equinox/
Комментарии