Tất cả giải pháp MSSP và nhà cung cấp MDR
Giải pháp · Nhà cung cấp dịch vụ bảo mật
Phục vụ thêm khách hàng mà không phải tuyển người theo cùng tốc độ.
Nhà cung cấp dịch vụ bảo mật bán sự chú tâm: khách hàng nào cũng muốn alert của mình được đọc, incident được xử lý và báo cáo đúng hạn. ApexAI gánh phần phân loại và điều tra thường ngày cho từng khách hàng trong workspace riêng, và cho operator của bạn một màn hình duy nhất về những việc cần người quyết, trên tất cả khách hàng.
Trạng thái: Bản xem trước Phân loại đa tenant, màn hình vận hành chung và onboard EDR, SIEM chỉ đọc đang chạy ở bản preview; hành động trên hệ thống của khách hàng luôn theo đề xuất và được bật riêng cho từng khách hàng.
Bài toán của nhà cung cấp dịch vụ
Mỗi khách hàng mới mang theo cấu trúc SIEM riêng, console EDR riêng, cách đặt tên riêng và định nghĩa riêng về thế nào là bình thường. Analyst chuyển qua lại giữa các console cả ngày, và khối lượng việc tăng gần như theo số khách hàng. Tuyển thêm người theo kịp được một thời gian; rồi chất lượng giảm, thời gian phản hồi kéo dài, và khách hàng ồn ào nhất chiếm mất sự chú ý mà khách hàng im lặng cần.
ApexAI thay đổi hình dạng của đường cong đó. Phân loại và điều tra thường ngày do nền tảng làm cho mọi khách hàng, trong đúng ngữ cảnh của từng khách hàng, còn người trực ca chỉ thấy một hàng đợi các quyết định cần đến họ, xếp theo rủi ro và độ gấp, bất kể thuộc khách hàng nào.
ApexAI mang lại gì cho nhà cung cấp
Mỗi khách hàng một console
Mỗi khách hàng là một workspace riêng với dữ liệu, case, luật phê duyệt và audit trail riêng. Tách biệt giữa các tenant là nguyên tắc thiết kế và có kiểm thử.
Một màn hình vận hành cho tất cả
Màn hình hợp nhất cho operator nền tảng liệt kê việc cần người trên mọi khách hàng, rủi ro cao nhất lên đầu. Những mục gấp nhất không bao giờ bị giới hạn, gộp hay ẩn.
Xử lý ngay trong workspace của khách hàng
Từ màn hình chung, operator mở đúng workspace của khách hàng và xử lý ở đó, theo luật và audit của chính khách hàng ấy. Màn hình tổng không bao giờ ghi thay khách hàng.
SIEM khác nhau, phát hiện như nhau
ApexAI học cách log của từng khách hàng được tổ chức, nên cùng một luồng phân loại và điều tra chạy được trên các SIEM cấu hình khác nhau, với độ phủ field đo riêng cho từng khách hàng.
Tín hiệu xuyên khách hàng
Một IOC xuất hiện ở từ hai khách hàng trở lên, hay một lỗ hổng đang bị khai thác mà nhiều khách hàng cùng dính, được báo một lần cho operator, không trộn dữ liệu giữa các khách hàng.
Sức khoẻ nguồn log đáng tin
Mỗi nguồn đều cho thấy dữ liệu còn mới hay không. Nguồn đã ngừng không bao giờ hiện là khoẻ, và khách hàng có log im bặt sẽ được cảnh báo thay vì trông như yên ổn.
Onboard một khách hàng mới
01
Kết nối chỉ đọc
Kết nối SIEM và EDR của khách hàng với quyền chỉ đọc. Với console EDR đa tenant, từng tài khoản con được đọc riêng.
02
Gắn vào workspace
Operator nền tảng gắn từng tài khoản nguồn vào workspace của khách hàng. Chưa xác nhận gắn kết thì không ai thấy dữ liệu đó.
03
Khảo sát
ApexAI kiểm tra sức khoẻ nguồn, kiểm kê log, nhận diện vai trò tài sản và dựng nhịp hoạt động bình thường của từng thực thể.
04
Quan sát
Phân loại và điều tra chạy song song với analyst, và hai bên được so trên chính các case của khách hàng.
05
Nâng bậc
Từng năng lực được bật riêng cho từng khách hàng, lần lượt từng cái, dựa trên bằng chứng từ kết quả của khách hàng đó.
Xây cho niềm tin mà nhà cung cấp phải giữ
- Gắn kết tenant mặc định đóng: nguồn chưa gắn hoặc đang tranh chấp không hiện ở workspace nào.
- Connector tới công cụ bảo mật của khách hàng từ chối mọi lệnh ghi ngay trong code; phản ứng được chuẩn bị dưới dạng đề xuất.
- Mọi hành động trên hệ thống của khách hàng đều cần phê duyệt theo luật của chính khách hàng, có audit.
- Tên và mã khách hàng chỉ nằm trong cơ sở dữ liệu của nền tảng, không xuất hiện trong báo cáo hay thông báo dùng chung.
- Chạy trên hạ tầng của bạn, mặc định dùng model cục bộ, nên dữ liệu khách hàng không bị gửi tới dịch vụ AI bên ngoài.
Câu hỏi thường gặp
Khách hàng này có bao giờ thấy dữ liệu của khách hàng khác không?
Không. Mỗi khách hàng là một workspace riêng, nguồn dữ liệu được operator nền tảng gắn vào workspace, và mọi thứ chưa gắn hoặc đang xung đột thì không ai thấy. Màn hình xuy ên khách hàng chỉ dành cho operator của nhà cung cấp.
Có cần chuẩn hoá SIEM của mọi khách hàng trước không?
Không. ApexAI học cấu trúc field của từng khách hàng và đo độ phủ, nên bạn onboard khách hàng như hiện trạng và thấy rõ chỗ nào thiếu field làm hạn chế việc kiểm tra.
Điều này giúp mở rộng dịch vụ ra sao?
Phân loại và điều tra thường ngày do nền tảng làm cho mọi khách hàng, nên analyst dành thời gian cho các quyết định cần phán đoán. Thêm khách hàng không còn đồng nghĩa với thêm người theo cùng tỉ lệ.
Có thể bắt đầu với một khách hàng không?
Được. Cách bắt đầu thường gặp là một khách hàng ở chế độ quan sát, để bạn so kết luận của ApexAI với analyst của mình trước khi bật bất cứ thứ gì.
Xem ApexAI chạy trên chính cảnh báo của bạn.
Một buổi trình diễn với đội của bạn, bắt đầu ở chế độ quan sát: ApexAI chấm điểm và đề xuất, không tự hành động.