Corelight telah memperkenalkan kemampuan baru dalam solusi SaaS Corelight Investigator yang disebut Guided Triage. Inovasi ini memanfaatkan kecerdasan buatan untuk memberikan wawasan tingkat ahli yang cepat dalam format yang mudah dipahami guna menyederhanakan proses triase. Alat ini dirancang untuk mengurangi jumlah data yang perlu diproses oleh analis keamanan, sehingga mengurangi persyaratan dan biaya penyerapan SIEM, dan memungkinkan analis dengan berbagai keahlian untuk menanggapi insiden secara efisien.

Survei terkini oleh Enterprise Strategy Group mengungkapkan bahwa 62% tim pusat operasi keamanan berjuang menghadapi meningkatnya biaya pengelolaan data log dalam jumlah besar, yang menyoroti perlunya solusi keamanan yang hemat biaya. Guided Triage dari Corelight mengatasi masalah ini dengan menggunakan model bahasa tingkat lanjut untuk meringkas aktivitas dan ancaman jaringan, menyederhanakan proses analisis data, dan mengurangi waktu respons insiden.

Vijit Nair, VP Produk di Corelight, menyoroti tantangan yang dihadapi analis SOC dalam memprioritaskan peringatan karena banyaknya volume data. Fitur triase terpandu yang baru bertujuan untuk mengatasi masalah ini dengan menyediakan antarmuka terpadu yang menyediakan konteks, ringkasan dalam bahasa yang mudah dipahami, dan akses langsung ke data mentah, sehingga mengurangi kelelahan analis dan mempercepat respons insiden.

Guided Triage dari Corelight Investigator sangat bermanfaat bagi analis junior, meningkatkan kemampuan mereka untuk mengidentifikasi dan menghubungkan insiden dengan cepat melalui ringkasan yang digerakkan oleh AI. Dari satu layar, analis senior juga dapat menilai konteks pra-korelasi dengan cepat dan menggali data mentah untuk investigasi terperinci. Kemampuan ini mencakup riwayat triase lengkap, alur waktu visual interaktif, dan akses sekali klik ke data jaringan mentah, yang mengoptimalkan proses pengambilan keputusan tim keamanan. Setelah penghargaan dan pendanaan Corelight baru-baru ini, Guided Triage siap untuk lebih mendukung pertumbuhan perusahaan dan efisiensi tim SOC di seluruh dunia.