XCockpit 自動化威脅曝險管理平台「預警更快、加固更快、應變更快」,預視威脅、掌握全局
發表年月 2023-03 應用領域 AI 安控應用應用/研究單位 奧義智慧科技 CyCraft Technology
XCockpit 平台由三大核心模組構成,每個模組都深度整合了 AI 技術,實現自動化分析、偵測和應變: 端點安全態勢管理 (Endpoint): 自動化案件管理:告警不再被動處理,而是透過 AI 分析,自動建立和管理案件,提升團隊效率。 視覺化根因分析:AI 模擬攻擊路徑技術,自動歸納事件關聯,並以視覺化方式呈現根因分析,讓案情一目瞭然。 AI 即時案情解說:獨特的資安專用 AI 模型,能提供中文案情摘要和處置建議,協助管理層快速掌握狀況。 帳號安全態勢管理 (Identity): 帳號衝擊分析:AI 模擬帳號衝擊分析,預視駭客可能的攻擊路徑 (Attack Path),揭示企業特權邊界。 監測威脅先兆:監控異常的特權帳號活動,即時偵測常見的 AD 帳號攻擊手法,識別攻擊先兆。 量化身份管理:掌握身份攻擊面 (Attack Surface),量化企業 Identity 安全指標,提供整體安全態勢。 外部資產曝險管理 (EASM): 數位資產調查:持續監測對外曝露的服務和數位資產,提供外部攻擊面可視化分析,掌握企業資安破口。 評估資安態勢:提供即時的風險評估、整體資安態勢指標和處置建議,協助資安人員迅速採取行動。 虛擬 AI 情資助手:提供企業風險評估、資安合規報告,並彙整重大資安事件重點,協助掌握全球駭侵資訊。
檢視內容