CyCraft Technology presenta XCockpit, una plataforma automatizada de gestion de amenazas a la ciberseguridad

CyCraft Technology ha anunciado hoy (20.4) que ha lanzado la nueva plataforma de gestion de amenazas de ciberseguridad basada en IA llamada "XCockpit". Esta nueva plataforma esta construida bajo el concepto de AI-Assistant-as-a-Service, integra la monitorizacion de amenazas internas y externas, y resuelve los problemas de escasez de mano de obra y las dificultades para cuantificar la eficiencia operativa de los equipos SOC de las empresas, que es la cuestion mas critica para los CISO.

XCockpit sigue el concepto de AI-Assistant-as-a-Service e integra la deteccion y monitorizacion de amenazas internas y externas para las empresas, ayudando a los Directores de Seguridad de la Informacion (CISO) a resolver el grave problema de la escasez de mano de obra y la ineficiencia operativa de los equipos. Gracias a la tecnologia de IA patentada de XCockpit, las empresas pueden mejorar sus procesos de respuesta a incidentes y el rendimiento de sus investigaciones, al tiempo que refuerzan su resistencia en materia de ciberseguridad.

XCockpit integra tres grandes escenarios de ciberseguridad para crear un cuadro de mandos intuitivo y muy legible.

XCockpit combina las tres funciones principales mas importantes para la ciberseguridad de las empresas: deteccion y respuesta de puntos finales (EDR), deteccion y respuesta de identidades (ITDR) y gestion de la superficie de ataque externa (EASM). A traves de la exclusiva tecnologia de IA, la plataforma XCockpit de CyCraft ayuda automaticamente a las empresas en:

• Investigar en profundidad los incidentes de ciberseguridad y sus alertas correlacionadas
• Generar informes de causa raiz, storyline visualizado y resumen contextual de incidentes
• Consolidar los eventos alertados en tickets de incidentes a traves de su sistema de gestion de incidentes
• Cuantificar el progreso en indicadores clave de operacion como MTTI, MTTD y MTTA
• Puntuar el nivel de riesgo global para EDR, ITDR y EASM

Cabe mencionar que el innovador sistema de gestion de incidentes de XCockpit agilizaria considerablemente el proceso del equipo SOC. Los miembros de nivel 1 de un equipo SOC podrian triar los incidentes inmediatamente una vez que XCockpit consolide las alertas correlacionadas en un ticket de incidente y proporcione automaticamente informacion detallada investigada, construyendo asi un proceso totalmente automatico para la respuesta a incidentes. XCockpit pretende aumentar la precision y la velocidad de la respuesta a incidentes y aborda las preocupaciones mas acuciantes de los CISO en relacion con el rendimiento insuficiente y la escasez de mano de obra.

XCockpit investiga las causas raiz de los incidentes e incorpora LLM para generar automaticamente resumenes forenses, ayudando a los analistas a comprender rapidamente el caso.

Siempre que se habla del funcionamiento de los equipos de ciberseguridad de las empresas, el Tiempo Medio de Deteccion (MTTD) y el Tiempo Medio de Investigacion (MTTI) desempenan un papel fundamental como indicadores clave. En el pasado, las empresas dependian de la inversion en altos costes de mano de obra para reducir el MTTD y el MTTI. Con el proceso automatizado de IA de XCockpit, no solo se puede acelerar el procesamiento de problemas, sino que los CISO tambien pueden ver estos indicadores clave, el progreso de la investigacion y las puntuaciones de riesgo completas de los ciberpaisajes de las empresas en cualquier momento para garantizar que el equipo de seguridad funcione con la maxima eficiencia.

Aunque los Modelos de Lenguaje Amplio (LLM) como GPT y BERT han supuesto una mejora evidente en otros campos estos anos, ha sido dificil su aplicacion en el sector de la ciberseguridad. Sin embargo, gracias a la larga experiencia en investigacion de IA y a los datos masivos de actividades de hackers investigadas, CyCraft ha integrado modelos de ciberseguridad de IA dedicados y ha adoptado los asistentes de analisis virtual de IA en la plataforma XCockpit. Esto proporciona a XCockpit la capacidad de ofrecer resumenes de incidentes y sugerencias de eliminacion en chino tradicional, lo que ayuda a los CISO y otros directivos de alto nivel a comprender rapidamente la situacion.

"Bajo la ola de la nueva tecnologia de IA, los equipos de ciberseguridad tambien deben seguir el ritmo de la nueva generacion. Es necesario que los CISO comprendan que la IA acabara convirtiendose en un miembro mas del equipo de seguridad, e incluso cambiara por completo el entorno general del sector de la ciberseguridad."Como unica empresa de ciberseguridad de Taiwan seleccionada como caso representativo en el informe de Gartner sobre la industria de la IA, esperamos ampliar el poder de la IA en esta tendencia y hacer que la IA no sea solo un chatbot, sino un asistente de alta tecnologia que realmente pueda entrar en los procesos de respuesta a incidentes, al tiempo que desempena un papel en el equipo SOC/SIEM para resolver los problemas de las empresas", afirmo Ming-Chang Chiu (Birdman), fundador de CyCraft."

CyCraft Technology es el unico proveedor taiwanes de ciberseguridad seleccionado como empresa de IA representativa con sede en Asia por Gartner e IDC Perspective, ayudando a las organizaciones a detectar y responder a incidentes ciberneticos mas rapido y mejor a traves de soluciones de IA altamente automatizadas. Las soluciones de CyCraft llevan a las organizaciones a comprender las causas raiz y a tener la capacidad de detener ataques repetidos.