CyCraft Technology presente XCockpit – Plate-forme automatisee de gestion des menaces de cybersecurite

CyCraft Technology a annonce aujourd\'hui (4.20) le lancement d\'une nouvelle plateforme de gestion des menaces de cybersecurite basee sur l\'IA, appelee "XCockpit". Cette nouvelle plateforme est construite selon le concept de l\'IA-Assistant-as-a-Service, integre la surveillance des menaces internes et externes, et resout les problemes de penurie de main-d\'ouvre et les difficultes a quantifier l\'efficacite operationnelle des equipes SOC des entreprises, ce qui est la question la plus critique pour les RSSI.

XCockpit suit le concept de l\'assistant IA en tant que service et integre la detection et la surveillance des menaces internes/externes pour les entreprises, aidant ainsi les responsables de la securite de l\'information (CISO) a resoudre le grave probleme de la penurie de main-d\'ouvre et de l\'inefficacite des equipes. Grace a la technologie d\'IA brevetee de XCockpit, les entreprises peuvent ameliorer leurs processus de reponse aux incidents et leurs performances d\'investigation tout en renforcant leur resilience en matiere de cybersecurite.

XCockpit integre trois grands scenarios de cybersecurite pour creer un tableau de bord intuitif et tres lisible.

XCockpit combine les trois fonctions les plus importantes pour la cybersecurite des entreprises : la detection et la reponse des points d\'extremite (EDR), la detection et la reponse d\'identite (ITDR) et la gestion de la surface d\'attaque externe (EASM). Grace a la technologie AI exclusive, la plateforme XCockpit de CyCraft aide automatiquement les entreprises sur :

• Enqueter en profondeur sur les incidents de cybersecurite et leurs alertes correlees
• Generer des rapports sur les causes profondes, un scenario visualise et un resume contextuel de l\'incident
• Consolider les evenements alertes en tickets d\'incident via son systeme de gestion des incidents
• Quantifier les progres en indicateurs d\'operation cles tels que MTTI, MTTD et MTTA
• Calculer le niveau de risque global pour EDR, ITDR et EASM

Il convient de mentionner que le systeme innovant de gestion des incidents de XCockpit permettrait d\'accelerer considerablement le processus de l\'equipe SOC. Les membres de niveau 1 d\'une equipe SOC pourraient trier les incidents immediatement une fois que XCockpit aura consolide les alertes correlees dans un ticket d\'incident et fourni automatiquement des informations detaillees, construisant ainsi un processus totalement automatique pour la reponse a l\'incident. XCockpit vise a ameliorer la precision et la rapidite de la reponse aux incidents et repond aux preoccupations les plus pressantes des RSSI concernant les performances insuffisantes et le manque de personnel.

XCockpit enquete sur les causes profondes des incidents et incorpore LLM pour generer automatiquement des resumes medico-legaux, aidant les analystes a comprendre rapidement le cas.

Lorsqu\'on parle du fonctionnement des equipes de cybersecurite des entreprises, le temps moyen de detection (MTTD) et le temps moyen d\'investigation (MTTI) jouent absolument le role d\'indicateurs cles. Dans le passe, les entreprises s\'appuyaient sur l\'investissement dans des couts de main-d\'ouvre eleves pour reduire le delai moyen de detection et le delai moyen d\'investigation. Grace au processus automatise par l\'IA de XCockpit, le traitement des problemes peut non seulement etre accelere, mais les RSSI peuvent egalement consulter a tout moment ces indicateurs cles, l\'etat d\'avancement des enquetes et les scores de risque globaux des cyber-paysages des entreprises, afin de s\'assurer que l\'equipe de securite fonctionne avec une efficacite optimale.

Bien que les grands modeles linguistiques (LLM), tels que GPT et BERT, aient fait des progres manifestes dans d\'autres domaines ces dernieres annees, il a ete difficile de les appliquer a l\'industrie de la cybersecurite. Cependant, grace a la longue experience de la recherche en IA et aux donnees massives sur les activites des pirates informatiques, CyCraft a integre des modeles d\'IA dedies a la cybersecurite et adopte des assistants d\'analyse virtuels d\'IA dans la plateforme XCockpit. Cela permet a XCockpit de fournir des resumes d\'incidents en chinois traditionnel et des suggestions d\'elimination, aidant ainsi les RSSI et autres responsables de haut niveau a saisir rapidement la situation.

"Sous la vague de la nouvelle technologie de l\'IA, les equipes de cybersecurite doivent egalement suivre le rythme de la nouvelle generation. Les RSSI doivent comprendre que l\'IA finira par devenir un membre de l\'equipe de securite, et meme par changer completement l\'environnement global de l\'industrie de la cybersecurite.Ming-Chang Chiu (Birdman), fondateur de CyCraft, a declare : "En tant que seule entreprise de cybersecurite de Taiwan selectionnee comme cas representatif dans le rapport Gartner sur l\'industrie de l\'IA, nous sommes impatients d\'etendre le pouvoir de l\'IA dans cette tendance et de faire de l\'IA non seulement un chatbot, mais un assistant de haute technologie qui peut vraiment entrer dans les processus de reponse aux incidents, tout en jouant un role dans l\'equipe SOC/SIEM pour resoudre les problemes des entreprises"."

CyCraft Technology est le seul fournisseur taiwanais de cybersecurite selectionne comme entreprise representative de l\'IA basee en Asie par Gartner et IDC Perspective, aidant les organisations a detecter et a repondre aux cyberincidents plus rapidement et plus efficacement grace a des solutions d\'IA hautement automatisees. Les solutions de CyCraft permettent aux organisations de comprendre les causes profondes et d\'avoir la capacite d\'arreter les attaques repetees.