A e2e-assure lança a plataforma Cumulo de SOC de dia zero, baseada em IA, para segurança de TI e OT no Reino Unido.

e2e-assureA [Nome da Empresa], uma provedora líder de SOC como serviço, anunciou o lançamento da versão aprimorada. Plataforma Cumulo – a única solução de Centro de Operações de Segurança (SOC) soberana, com foco em IA e integrada de TI/OT do Reino Unido. Construída sobre tecnologia de gêmeo digital Impulsionada por modelos de IA dedicados ao cliente, a Cumulo atende à necessidade urgente destacada no recente anúncio do GCHQ sobre o Escudo Cibernético de IA, permitindo que as organizações identifiquem ameaças e vulnerabilidades proativamente antes que incidentes de segurança ocorram.

🛡️ Respondendo ao apelo do GCHQ por uma defesa cibernética orientada por IA

Anunciado em 19 de junho de Abingdon, Reino UnidoA plataforma Cumulo responde diretamente ao apelo da diretora do GCHQ, Anne Keast-Butler, por "uma nova capacidade nacional de defesa cibernética que integrará inteligência artificial de ponta em defesa cibernética na velocidade da máquina". À medida que os adversários cibernéticos implantam ataques baseados em IA com velocidade e autonomia sem precedentes, os modelos tradicionais de SOC (Centro de Operações de Segurança) têm dificuldade em acompanhar a evolução das ameaças.

A plataforma proprietária, inteiramente de propriedade e desenvolvimento do Reino Unido, oferece uma solução verdadeiramente soberana para serviços SOC abrangentes, garantindo que os dados permaneçam sob controle nacional, ao mesmo tempo que fornece recursos de defesa de ponta.

⚡ Arquitetura nativa de IA: além do SIEM tradicional

Ao contrário das plataformas de segurança convencionais, o Cumulo integra IA nativa em toda a infraestruturaA plataforma constrói continuamente o contexto à medida que os dados de segurança são gerados em tempo real, elevando as capacidades de detecção e resposta a níveis sem precedentes.

"O Cumulo representa uma mudança em relação aos ambientes tradicionais de SOC e SIEM, que são em grande parte centrados no ser humano e reativos, pois dependem da triagem sequencial de alertas e da investigação retrospectiva. Em vez disso, o Cumulo utiliza um sistema operacional de segurança com inteligência artificial em primeiro lugar."

- Rob Demain, CEO da e2e-assure

A arquitetura mantém a SIEM como sistema de verdade – um registro determinístico e com nível de evidência de cada evento de segurança – enquanto a IA opera como uma capacidade analítica paralela, aprimorando, em vez de substituir, os fundamentos de segurança tradicionais.

🚀 Principais capacidades: SOC de dia zero e modelagem preditiva

A Cumulo apresenta a inovadora "SOC de dia zero" O conceito permite que a inteligência de ameaças em tempo real seja aplicada imediatamente como regras de detecção, eliminando janelas de exposição a ameaças emergentes. A plataforma combina diversas funcionalidades avançadas:

• Detecção em milissegundos: Combina modelagem preditiva com modelos de IA locais soberanos para identificação quase instantânea de indicadores de comprometimento (IOCs) conhecidos e emergentes.
• Segurança com intervenção humana: As equipes de segurança com autorização de segurança SC continuam sendo essenciais para todas as decisões críticas, mantendo a supervisão humana e evitando a autonomia total da IA.
• Tecnologia de Gêmeo Digital: Réplica digital continuamente mantida dos ambientes dos clientes por meio de descoberta passiva em sistemas de TI e TO (Tecnologia Operacional).
• Simulação de ataque seguro: Permite a identificação de riscos antes da exploração por meio de testes no ambiente de gêmeo digital.
• Integridade Analítica Imutável: Preserva evidências forenses completas para fins de conformidade e investigação.

🏛️ IA Soberana: Controle de Dados e Independência Operacional

Uma característica distintiva do Cumulo é a sua implementação de Modelos de Linguagem de Grande Porte (LLMs) locais dedicados ao cliente em ambientes soberanos. Cada modelo de IA é treinado especificamente no ambiente único de cada organização, permitindo um raciocínio preciso e contextualizado sobre ameaças, que reflete as condições operacionais reais.

⚠️ Vantagem Crítica: Como toda a inferência de IA ocorre dentro da infraestrutura controlada pelo cliente, as organizações mantêm soberania total sobre dados de segurança sensíveis e eliminar a dependência de serviços externos de IA na nuvem.

Para organizações que gerenciam Infraestrutura Nacional Crítica (INC) – incluindo energia, água, transporte, telecomunicações e operações governamentais – essa soberania representa mais do que uma exigência de conformidade; é uma necessidade operacional.

Para organizações responsáveis ​​por infraestruturas nacionais críticas e serviços essenciais, a resiliência não se resume apenas a identificar ameaças mais rapidamente; trata-se de garantir que a capacidade de defesa permaneça intacta durante uma crise. A Cumulo aborda esses desafios mantendo o conhecimento operacional sensível em ambientes controlados pelo cliente, reduzindo a exposição a perturbações externas.

- Rob Demain, CEO da e2e-assure

🔐 Arquitetura de IA em camadas para segurança aprimorada

A Cumulo implementa uma solução sofisticada. Arquitetura de IA de três camadas que separa o raciocínio operacional sensível das capacidades de inteligência mais amplas:

1. Camada do modelo local: Realiza detecção e análise específicas do ambiente com total soberania de dados.
2. Camada de Inteligência de Segurança: Agrega e correlaciona dados de ameaças em grande escala em toda a organização.
3. Camada do Modelo de Fronteira: Executa tarefas analíticas mais abrangentes, incluindo enriquecimento não sensível.

Essa estrutura em camadas garante Os dados sensíveis permanecem contidos. ao mesmo tempo que permite funcionalidades avançadas de IA quando apropriado, dando suporte tanto às exigências de conformidade quanto aos requisitos de alto desempenho.

🎯 Cumulo Analyst Helper (CAH): Validação de múltiplos modelos

Para gerenciar o crescente volume de dados de segurança, mantendo a precisão, a Cumulo utiliza múltiplos modelos de IA que verificam cada investigação a partir de diferentes perspectivas analíticas. Isso cria o Assistente de Analista Cumulativo (CAH) – uma visão abrangente e auditável de cada alerta de segurança.

✓ Proteção contra alucinações: Uma camada de validação dedicada verifica todas as descobertas da IA ​​em relação a bancos de dados de inteligência de ameaças e mecanismos de detecção determinísticos antes de apresentar os resultados aos analistas humanos, garantindo precisão e confiabilidade.

A plataforma permite que especialistas em segurança e operações, que compreendem seu ambiente específico e sua tolerância ao risco, mantenham o controle durante todo o processo de investigação. A IA lida com o volume; os humanos fazem os julgamentos de maior valor.

📊 Implantação flexível: níveis Standard e Enterprise

O Cumulo está disponível através de um modelo de produto com vários níveis, concebido para suportar diferentes níveis de maturidade organizacional e requisitos de segurança:

Nível padrão: Capacidade SOC proativa

• Investigação orientada por IA e busca autônoma de ameaças
• Detecção comportamental além das abordagens baseadas em assinaturas
• Fontes integradas de inteligência de ameaças
• Painéis centralizados de relatórios e conformidade

Nível Empresarial: Excelência em SOC Preditivo

• Monitoramento unificado de TI e TO em ambientes complexos
• Capacidade total de gêmeo digital para testes seguros.
• Painéis de conformidade ao vivo com atualizações em tempo real.
• Correlação e análise avançadas entre ambientes
• Modelagem preditiva: Testa continuamente a resiliência de um gêmeo digital preciso, classifica as vulnerabilidades por risco, calcula os custos de correção e fecha as brechas de segurança antes que os invasores possam explorá-las.

🏢 Sobre a e2e-assure

e2e-assure Há mais de uma década, a empresa fornece soluções especializadas de SOC como serviço para organizações governamentais e de infraestrutura crítica nacional. Centro de Operações de Segurança com sede no Reino Unido, disponível 24 horas por dia, 7 dias por semana, 365 dias por ano. é composta exclusivamente por Profissionais de cibersegurança com autorização de segurança e certificação NPPV3, garantindo uma resposta rápida e especializada para organizações de importância nacional.

Ao contrário de fornecedores presos a conjuntos de tecnologias específicos, a plataforma SOC de IA totalmente própria da e2e-assure integra-se perfeitamente à infraestrutura de segurança existente, otimizando o valor dos investimentos atuais. Soberania de dados do Reino Unido garantida Com um compromisso inabalável com a excelência em SOC, a e2e-assure ajuda as organizações a desenvolver resiliência, reduzir riscos e manter-se à frente de agentes de ameaças sofisticados.

Para obter mais informações, visite: www.e2e-assure.com/cumulo