CyCraft Technology stellt XCockpit vor – Automatisierte Cybersecurity Threat Management Plattform

CyCraft Technology gab heute (20.4.) bekannt, dass das Unternehmen eine neue KI-basierte Plattform fur das Management von Cybersecurity-Bedrohungen namens "XCockpit" eingefuhrt hat. Diese neue Plattform basiert auf dem Konzept "AI-Assistant-as-a-Service", integriert die interne und externe Uberwachung von Bedrohungen und lost das Problem des Personalmangels und der Schwierigkeiten bei der Quantifizierung der Betriebseffizienz von SOC-Teams in Unternehmen, was fur CISOs das wichtigste Problem darstellt.

XCockpit folgt dem Konzept des AI-Assistant-as-a-Service und integriert die Erkennung und Uberwachung interner und externer Bedrohungen fur Unternehmen und hilft Chief Information Security Officers (CISOs), das gravierende Problem des Personalmangels und der Ineffizienz der Teamarbeit zu losen. Durch die patentierte KI-Technologie von XCockpit konnen Unternehmen ihre Incident-Response-Prozesse und Untersuchungsleistungen verbessern und gleichzeitig ihre Cybersecurity-Resilienz starken.

XCockpit integriert drei wichtige Cybersecurity-Szenarien, um ein intuitives und gut lesbares Dashboard zu erstellen.

XCockpit kombiniert die drei wichtigsten Funktionen, die fur die Cybersicherheit von Unternehmen wichtig sind: Endpoint Detection and Response (EDR), Identity Detection and Response (ITDR) und External Attack Surface Management (EASM). Durch die exklusive KI-Technologie hilft die XCockpit-Plattform von CyCraft Unternehmen automatisch bei:

• Cybersecurity-Vorfalle und deren korrelierte Warnungen grundlich zu untersuchen
• Ursachenberichte, visualisierte Storylines und kontextbezogene Vorfallszusammenfassungen zu erstellen
• Warnungstermine uber das Vorfallsmanagementsystem zu Vorfallstickets zu verdichten
• den Fortschritt in wichtige Betriebsindikatoren wie MTTI, MTTD und MTTA
• Bewertung der umfassenden Risikostufe fur EDR, ITDR und EASM

Es ist erwahnenswert, dass das innovative Incident Management System von XCockpit zu einer erheblichen Beschleunigung des SOC-Team-Prozesses fuhren wurde. Tier-1-Mitglieder eines SOC-Teams konnten die Vorfalle sofort triagieren, sobald XCockpit korrelierte Warnungen in einem Vorfallsticket konsolidiert und automatisch untersuchte Detailinformationen bereitstellt, wodurch ein vollstandig automatisierter Prozess fur die Reaktion auf Vorfalle entsteht. XCockpit zielt darauf ab, die Genauigkeit und Geschwindigkeit der Vorfallsreaktion zu erhohen und die dringendsten Bedenken von CISOs hinsichtlich unzureichender Leistung und Personalknappheit zu beseitigen.

XCockpit untersucht die Ursachen von Vorfallen und integriert LLM, um automatisch forensische Zusammenfassungen zu generieren, die den Analysten helfen, den Fall schnell zu verstehen.

Wenn es um die Arbeit der Cybersecurity-Teams von Unternehmen geht, spielen die Mean Time to Detect (MTTD) und die Mean Time to Investigate (MTTI) als Schlusselindikatoren eine entscheidende Rolle. In der Vergangenheit waren Unternehmen darauf angewiesen, hohe Personalkosten zu investieren, um MTTD und MTTI zu reduzieren. Mit dem automatisierten KI-Prozess von XCockpit kann nicht nur die Bearbeitung von Problemen beschleunigt werden, sondern CISOs konnen auch jederzeit diese Schlusselindikatoren, den Ermittlungsfortschritt und umfassende Risikobewertungen der Cyberlandschaften von Unternehmen einsehen, um sicherzustellen, dass das Sicherheitsteam mit hochster Effizienz arbeitet.

Obwohl Large Language Models (LLMs) wie GPT und BERT in den letzten Jahren in anderen Bereichen deutliche Fortschritte gemacht haben, war es schwierig, sie in der Cybersicherheitsbranche anzuwenden. Aufgrund der langjahrigen Erfahrung in der KI-Forschung und der umfangreichen Daten von untersuchten Hacker-Aktivitaten hat CyCraft jedoch spezielle KI-Cybersicherheitsmodelle integriert und die virtuellen KI-Analyseassistenten in die XCockpit-Plattform ubernommen. Dadurch ist XCockpit in der Lage, Zusammenfassungen von Vorfallen und Entsorgungsvorschlage in traditionellem Chinesisch zu liefern, was CISOs und anderen hochrangigen Managern hilft, die Situation schnell zu erfassen.

"Unter der Welle der neuen KI-Technologie mussen auch Cybersecurity-Teams mit dem Tempo der neuen Generation Schritt halten. CISOs mussen verstehen, dass KI irgendwann ein Mitglied des Sicherheitsteams werden und sogar das gesamte Umfeld der Cybersicherheitsbranche komplett verandern wird.", sagte Ming-Chang Chiu (Birdman), der Grunder von CyCraft, "Als einziges Cybersecurity-Unternehmen in Taiwan, das als reprasentativer Fall im Gartner AI Industry Report ausgewahlt wurde, freuen wir uns darauf, die Macht der KI in diesem Trend zu erweitern und KI nicht nur zu einem Chatbot, sondern zu einem High-Tech-Assistenten zu machen, der wirklich in die Incident-Response-Prozesse eintreten kann, wahrend er eine Rolle im SOC/SIEM-Team spielt, um Probleme fur Unternehmen zu losen."

CyCraft Technology ist der einzige taiwanesische Cybersecurity-Anbieter, der von Gartner und IDC Perspective als reprasentatives KI-Unternehmen in Asien ausgewahlt wurde und Unternehmen dabei hilft, Cybervorfalle durch hochautomatisierte KI-Losungen schneller und besser zu erkennen und darauf zu reagieren. CyCrafts Losungen helfen Unternehmen, die Ursachen zu verstehen und wiederholte Angriffe zu stoppen.