e2e-assure bringt Cumulo auf den Markt, eine KI-gestützte Zero-Day-SOC-Plattform für die IT- und OT-Sicherheit in Großbritannien.

e2e-assure, ein führender SOC-as-a-Service-Anbieter, hat die Einführung der verbesserten Cumulo-Plattform – die einzige souveräne, KI-basierte und IT/OT-integrierte Security Operations Center (SOC)-Lösung des Vereinigten Königreichs. Basierend auf Digital-Twin-Technologie Cumulo, das auf kundenspezifischen KI-Modellen basiert, erfüllt den dringenden Bedarf, der in der jüngsten Ankündigung des GCHQ zum AI Cyber ​​Shield dargelegt wurde, und ermöglicht es Organisationen, Bedrohungen und Schwachstellen proaktiv zu erkennen, bevor es zu Sicherheitsvorfällen kommt.

🛡️ Antwort auf den Aufruf des GCHQ zur KI-gestützten Cyberabwehr

Angekündigt am 19. Juni aus Abingdon, Vereinigtes KönigreichDie Cumulo-Plattform entspricht direkt dem Aufruf von GCHQ-Direktorin Anne Keast-Butler nach einer „neuen nationalen Cyberabwehrfähigkeit, die modernste agentenbasierte KI fest in die blitzschnelle Cyberabwehr integriert“. Da Cyberangreifer zunehmend KI-gestützte Angriffe mit beispielloser Geschwindigkeit und Autonomie einsetzen, können traditionelle SOC-Modelle mit den sich wandelnden Bedrohungen kaum noch Schritt halten.

Die proprietäre Plattform, vollständig im Besitz Großbritanniens und von Großbritannien entwickeltbietet eine wahrhaft souveräne Lösung für umfassende SOC-Dienste und gewährleistet, dass die Daten unter nationaler Kontrolle bleiben, während gleichzeitig modernste Verteidigungsfähigkeiten bereitgestellt werden.

⚡ KI-native Architektur: Jenseits des traditionellen SIEM

Im Gegensatz zu herkömmlichen Sicherheitsplattformen integriert Cumulo KI ist nativ in der gesamten Infrastruktur integriert.Die Plattform erstellt kontinuierlich Kontextinformationen, sobald Sicherheitsdaten in Echtzeit generiert werden, wodurch die Erkennungs- und Reaktionsfähigkeiten auf ein beispielloses Niveau gehoben werden.

„Cumulo stellt eine Abkehr von traditionellen SOC- und SIEM-Umgebungen dar, die weitgehend menschenzentriert und reaktiv sind, da sie auf sequenzieller Alarmpriorisierung und retrospektiver Untersuchung beruhen. Stattdessen verwendet Cumulo ein KI-basiertes Sicherheitsbetriebssystem.“

— Rob Demain, CEO von e2e-assure

Die Architektur bewahrt die SIEM als das System der Wahrheit – eine deterministische, beweisbasierte Aufzeichnung jedes Sicherheitsereignisses – während KI als parallele Analysefähigkeit fungiert und die traditionellen Sicherheitsgrundlagen eher ergänzt als ersetzt.

🚀 Kernfunktionen: Zero-Day-SOC und prädiktive Modellierung

Cumulo stellt die bahnbrechende "Zero-Day SOC" Das Konzept sieht vor, dass Echtzeit-Bedrohungsinformationen sofort als Erkennungsregeln angewendet werden können, wodurch Angriffsfenster für neu auftretende Bedrohungen eliminiert werden. Die Plattform vereint mehrere fortschrittliche Funktionen:

• Millisekundenerkennung: Kombiniert prädiktive Modellierung mit souveränen lokalen KI-Modellen zur nahezu sofortigen Identifizierung bekannter und neu auftretender Indikatoren für Kompromittierung (IOCs).
• Sicherheit mit menschlicher Interaktion: Sicherheitsüberprüfte Teams spielen weiterhin eine zentrale Rolle bei allen kritischen Entscheidungen, um die menschliche Aufsicht zu gewährleisten und eine vollständige KI-Autonomie zu vermeiden.
• Digital-Twin-Technologie: Kontinuierlich gepflegte digitale Nachbildung von Kundenumgebungen durch passive Erkennung über IT- und OT-Systeme hinweg.
• Sichere Angriffssimulation: Ermöglicht die Risikoidentifizierung vor der Ausnutzung durch Tests in der digitalen Zwillingsumgebung
• Unveränderliche analytische Integrität: Sichert vollständige forensische Beweismittel für Compliance- und Ermittlungszwecke.

🏛️ Souveräne KI: Datenkontrolle und operative Unabhängigkeit

Ein besonderes Merkmal von Cumulo ist der Einsatz von kundenspezifische lokale große Sprachmodelle (LLMs) innerhalb souveräner Umgebungen. Jedes KI-Modell wird speziell auf die einzigartige Umgebung der jeweiligen Organisation trainiert, was eine präzise, ​​kontextbezogene Bedrohungsanalyse ermöglicht, die die realen Betriebsbedingungen widerspiegelt.

⚠️ Entscheidender Vorteil: Da alle KI-Inferenzprozesse innerhalb der vom Kunden kontrollierten Infrastruktur stattfinden, behalten Organisationen ihre Funktionen bei. volle Souveränität über sensible Sicherheitsdaten und die Abhängigkeit von externen Cloud-KI-Diensten zu beseitigen.

Für Organisationen, die verwalten Kritische nationale Infrastruktur (KNI) – einschließlich Energie, Wasser, Transport, Telekommunikation und Regierungsgeschäfte – stellt diese Souveränität mehr als eine bloße Compliance-Anforderung dar; sie ist eine operative Notwendigkeit.

„Für Organisationen, die für kritische nationale Infrastrukturen und essentielle Dienstleistungen verantwortlich sind, geht es bei Resilienz nicht nur darum, Bedrohungen schneller zu erkennen, sondern auch darum, die Verteidigungsfähigkeit während einer Krise aufrechtzuerhalten. Cumulo begegnet diesen Herausforderungen, indem sensibles Betriebswissen in kundenkontrollierten Umgebungen gespeichert wird und so die Anfälligkeit für externe Störungen reduziert wird.“

— Rob Demain, CEO von e2e-assure

🔐 Mehrschichtige KI-Architektur für erhöhte Sicherheit

Cumulo implementiert ein ausgeklügeltes System dreistufige KI-Architektur das sensible operative Schlussfolgerungen von umfassenderen nachrichtendienstlichen Fähigkeiten trennt:

1. Lokale Modellebene: Ermöglicht umgebungsspezifische Erkennung und Analyse unter vollständiger Datensouveränität.
2. Sicherheitsinformationsschicht: Aggregiert und korreliert Bedrohungsdaten in großem Umfang im gesamten Unternehmen.
3. Frontier-Modellschicht: Führt unkritische Anreicherungs- und umfassendere analytische Aufgaben durch.

Diese geschichtete Struktur gewährleistet sensible Daten bleiben enthalten und gleichzeitig, wo angebracht, fortschrittliche KI-Funktionen zu ermöglichen, um sowohl Compliance-Vorgaben als auch hohe Leistungsanforderungen zu erfüllen.

🎯 Cumulo Analyst Helper (CAH): Multi-Modell-Validierung

Um das wachsende Volumen an Sicherheitsdaten unter Beibehaltung der Genauigkeit zu bewältigen, setzt Cumulo folgende Maßnahmen ein: mehrere KI-Modelle, die jede Untersuchung gegenprüfen aus verschiedenen analytischen Perspektiven. Dadurch entsteht die Cumulative Analyst Helper (CAH) – eine nachvollziehbare, umfassende Übersicht über jede Sicherheitswarnung.

✓ Schutz vor Halluzinationen: Eine spezielle Validierungsebene prüft alle KI-Ergebnisse anhand von Bedrohungsdatenbanken und deterministischen Erkennungsmechanismen, bevor die Ergebnisse menschlichen Analysten präsentiert werden, um Genauigkeit und Zuverlässigkeit zu gewährleisten.

Die Plattform ermöglicht es Sicherheits- und Betriebsexperten, die ihr spezifisches Umfeld und ihre Risikotoleranz kennen, während des gesamten Ermittlungsprozesses die Kontrolle zu behalten. Die KI kümmert sich um das Datenvolumen; die Menschen treffen die wichtigen Entscheidungen.

📊 Flexible Bereitstellung: Standard- und Enterprise-Tarife

Cumulo ist über ein mehrstufiges Produktmodell erhältlich, das auf unterschiedliche organisatorische Reifegrade und Sicherheitsanforderungen zugeschnitten ist:

Standardstufe: Proaktive SOC-Fähigkeiten

• KI-gestützte Untersuchung und autonome Bedrohungsjagd
• Verhaltenserkennung jenseits signaturbasierter Ansätze
• Integrierte Bedrohungsanalyse-Feeds
• Zentralisierte Berichts- und Compliance-Dashboards

Enterprise-Tier: Prädiktive SOC-Exzellenz

• Einheitliche IT- und OT-Überwachung in komplexen Umgebungen
• Vollständige digitale Zwillingsfunktion für sicheres Testen
• Live-Compliance-Dashboards mit Echtzeit-Updates
• Erweiterte umweltübergreifende Korrelations- und Analyseverfahren
• Vorhersagemodellierung: Es führt kontinuierliche Stresstests an einem evidenzgenauen digitalen Zwilling durch, ordnet Schwachstellen nach Risiko, berechnet die Kosten für deren Behebung und schließt Sicherheitslücken, bevor Angreifer sie ausnutzen können.

🏢 Über e2e-assure

e2e-assure Das Unternehmen bietet seit über einem Jahrzehnt professionelle SOC-as-a-Service-Lösungen für Regierungsbehörden und Organisationen der kritischen nationalen Infrastruktur an. Sicherheitsoperationszentrum mit Sitz in Großbritannien, 24/7/365 wird ausschließlich von NPPV3- und sicherheitsüberprüfte Cybersicherheitsexperten, um eine schnelle und fachkundige Reaktion für nationalkritische Organisationen zu gewährleisten.

Im Gegensatz zu Anbietern, die an bestimmte Technologie-Stacks gebunden sind, integriert sich die vollständig eigene KI-SOC-Plattform von e2e-assure nahtlos in bestehende Sicherheitsinfrastrukturen und optimiert so den Wert aktueller Investitionen. Datensouveränität Großbritanniens garantiert Dank seines unerschütterlichen Engagements für SOC-Exzellenz hilft e2e-assure Unternehmen dabei, Resilienz aufzubauen, Risiken zu reduzieren und raffinierten Bedrohungsakteuren einen Schritt voraus zu sein.

Weitere Informationen finden Sie unter: www.e2e-assure.com/cumulo