Tras más de 425.000 investigaciones autónomas durante el acceso anticipado, Elevate convierte las alertas en veredictos auditables que los analistas pueden examinar, cuestionar y supervisar
Sekoia, la empresa europea de ciberseguridad agéntica, anuncia hoy la disponibilidad general de Sekoia Elevate, la capa de IA agéntica de su plataforma SOC autónoma. Los agentes de IA de Elevate investigan las alertas de principio a fin directamente a partir de los datos de seguridad de los clientes. Proporcionan un veredicto auditable en 99 segundos de media, respaldado por un registro trazable de cada consulta y de cada evidencia. Con Elevate, la alerta deja de ser una tarea que debe realizar una persona. Las máquinas realizan el trabajo de investigación a gran velocidad, mientras los equipos de seguridad mantienen la gobernanza de las operaciones y el control sobre las decisiones finales.
Durante veinte años, las herramientas de seguridad han generado alertas cada vez mejores y los equipos SOC han crecido para procesarlas. A medida que aumenta la telemetría y los atacantes adoptan la IA, este modelo alcanza sus límites. Para cada caso, los agentes de Elevate recopilan y correlacionan registros en bruto, detecciones, inteligencia sobre amenazas, runbooks y contexto de respuesta. Asumen así el trabajo manual de preparación que consume el tiempo de los analistas, para que los equipos de seguridad apliquen su experiencia donde más contribuye a proteger el negocio y mantengan el control.
Del acceso anticipado a la disponibilidad general
Elevate alcanza la disponibilidad general tras un programa de acceso anticipado desarrollado en entornos reales de producción. Durante esta fase, se desplegó entre más de 2.000 clientes y cientos de analistas SOC, y completó más de 425.000 investigaciones autónomas correlacionando evidencias de todas las fuentes de datos conectadas. Grandes proveedores de servicios de seguridad gestionados (MSSP) de Europa y Estados Unidos señalan que las investigaciones son hasta cinco veces más rápidas y que el análisis de amenazas es más profundo y uniforme.
Investigaciones que los analistas pueden examinar y cuestionar
La transparencia forma parte de cada investigación. Elevate registra las consultas que ejecutan sus agentes y las evidencias que respaldan cada hallazgo. Los analistas pueden comprender cómo se ha llegado a un veredicto, qué evidencias lo sustentan y qué aspectos pueden requerir una revisión adicional. Pueden revisar, corregir o sustituir cualquier conclusión, y cada cambio queda registrado para la revisión de incidentes y las auditorías. Cada investigación validada o corregida también enriquece el contexto disponible para la siguiente.
La ciberdefensa autónoma requiere un sistema, no solo un modelo
Elevate se apoya en los activos que Sekoia lleva años desarrollando: inteligencia propia sobre amenazas, infraestructura de datos de seguridad, integraciones avanzadas y flujos de investigación en miles de entornos de producción. La plataforma es agnóstica respecto a los modelos y selecciona el adecuado para cada tarea. Abierta por diseño, trabaja con el conjunto de herramientas de seguridad que el cliente ya utiliza.
«La economía de las alertas está llegando a su fin», afirma Freddy Milesi, CEO de Sekoia. «El modelo por sí solo no constituye una ventaja competitiva duradera. Lo que hace eficaz a un agente en el SOC es el sistema que lo rodea: la inteligencia sobre amenazas, el contexto del cliente, la memoria y la capacidad de actuar. Elevate es ese sistema en producción y ofrece una ciberdefensa autónoma, independiente de un entorno tecnológico o un modelo concreto».
«Elevate transforma el papel del analista, que pasa de recopilar datos a tomar decisiones», señala Georges Bossert, Chief Technology and Product Officer de Sekoia. «Nuestros agentes realizan todo el trabajo de preparación a partir de los datos en bruto y explican cada paso. Así, los equipos de seguridad pueden centrarse en las decisiones que protegen el negocio y mantener el control del proceso».
Para obtener más información sobre Sekoia Elevate: https://www.sekoia.com/platform/elevate
Acerca de Sekoia
Sekoia es la empresa europea de ciberseguridad agéntica que desarrolla la ciberdefensa autónoma para la era de la IA. Su plataforma de seguridad autónoma conecta la inteligencia sobre amenazas, el contexto del cliente, la memoria de las investigaciones, los modelos de IA, las capacidades de seguridad y las acciones de respuesta. De este modo, las máquinas investigan y actúan a escala mientras los equipos de seguridad definen los objetivos, las políticas y los controles. Abierta e independiente por diseño, funciona con cualquier conjunto de herramientas de seguridad, cualquier modelo y cualquier entorno de despliegue. Desde las pymes respaldadas por MSSP hasta las empresas de la lista Fortune 2000, Sekoia hace que la defensa avanzada sea accesible para todos. www.sekoia.com
Ir a la fuente
Author: