e2e-assure推出Cumulo AI驱动的零日安全运营中心平台，面向英国IT和OT安全领域

端到端保障一家领先的安全运营中心即服务提供商宣布推出增强型产品。 Cumulo平台 ——英国唯一自主开发的、以人工智能为先导的、IT/OT集成的安全运营中心（SOC）解决方案。基于……构建 数字孪生技术 Cumulo 由客户专用的 AI 模型驱动，满足了 GCHQ 最近发布的 AI 网络盾牌公告中概述的迫切需求，使组织能够在安全事件发生之前主动识别威胁和漏洞。

🛡️响应英国政府通信总部关于人工智能驱动型网络防御的呼吁

已宣布 6月19日 从 英国阿宾顿Cumulo平台直接响应了英国政府通信总部（GCHQ）主任安妮·基斯特-巴特勒（Anne Keast-Butler）的呼吁，即“建立一种新的国家网络防御能力，将尖端的智能体人工智能融入机器速度的网络防御体系”。随着网络对手以前所未有的速度和自主性部署人工智能驱动的攻击，传统的安全运营中心（SOC）模式难以跟上不断演变的威胁。

该专有平台， 完全由英国拥有和开发为全面的安全运营中心 (SOC) 服务提供真正自主的解决方案，确保数据始终处于国家控制之下，同时提供尖端的防御能力。

⚡ AI原生架构：超越传统SIEM

与传统的安全平台不同，Cumulo 集成了 人工智能已原生集成到整个基础设施中该平台能够随着安全数据的实时生成不断构建上下文，从而将检测和响应能力提升到前所未有的水平。

“Cumulo 代表着一种转变，它摒弃了传统的以人为本、被动响应的 SOC 和 SIEM 环境，因为这些环境依赖于顺序警报分类和回顾性调查。而 Cumulo 则采用以人工智能为先导的安全操作系统。”

— Rob Demain，e2e-assure 首席执行官

该架构保持了 SIEM 作为真理系统 – 记录每一个安全事件的确定性证据级记录 – 而人工智能则作为一种并行分析能力运行，增强而不是取代传统的安全基础。

🚀 主要功能：零日安全运营中心 (SOC) 和预测建模

Cumulo推出了突破性的 “零日安全运营中心” 该平台采用实时威胁情报作为检测规则，可立即应用这些规则，从而消除新兴威胁的暴露窗口。该平台融合了多项先进功能：

• 毫秒级检测： 结合预测建模和自主本地人工智能模型，可近乎即时地识别已知和新出现的入侵指标（IOC）。
• 人机协同安全： 获得SC安全许可的安全团队仍然是所有关键决策的核心，维持人工监督，避免人工智能完全自主运行。
• 数字孪生技术： 通过跨 IT 和 OT 系统的被动发现，持续维护客户环境的数字副本。
• 安全攻击模拟： 通过在数字孪生环境中进行测试，能够在风险被利用之前识别风险
• 不可篡改的分析完整性： 为合规和调查目的，完整保存法医证据

🏛️ 主权人工智能：数据控制和运营独立性

Cumulo 的一个显著特点是其部署方式 客户专用本地大型语言模型 (LLM) 在主权环境下。每个人工智能模型都针对特定组织的独特环境进行专门训练，从而能够进行准确的、具有上下文感知能力的威胁推理，反映真实的运行状况。

⚠️关键优势： 由于所有人工智能推理都发生在客户控制的基础设施内，因此组织需要维护 对敏感安全数据拥有完全主权 并消除对外部云端企业服务的依赖。

对于管理型组织 关键国家基础设施 (CNI) ——包括能源、水、交通、电信和政府运作——这种主权不仅仅是合规要求；它更是一种运营必需。

“对于负责关键国家基础设施和基本服务的机构而言，韧性不仅仅在于更快地识别威胁；更在于确保在危机期间的防御能力不受影响。Cumulo 通过将敏感的运营知识保留在客户可控的环境中来应对这些挑战，从而降低外部干扰的风险。”

— Rob Demain，e2e-assure 首席执行官

🔐 分层式人工智能架构，增强安全性

Cumulo 实现了一种复杂的 三层人工智能架构 这使得敏感的作战推理与更广泛的情报能力区分开来：

1. 局部模型层： 具备完全数据主权，能够处理特定环境的检测和分析
2. 安全智能层： 大规模聚合和关联整个组织的威胁数据
3. 前沿模型层： 执行非敏感富集和更广泛的分析任务

这种分层结构确保 敏感数据仍然受到保护。 同时在适当情况下启用先进的人工智能功能，以满足合规要求和高性能要求。

🎯 Cumulo Analyst Helper (CAH)：多模型验证

为了在保持准确性的同时管理日益增长的安全数据量，Cumulo 采用了以下措施： 多个人工智能模型交叉核对每一项调查 从不同的分析角度来看，这就产生了…… 累积分析助手 (CAH) – 提供可审计的、全面的安全警报视图。

✓ 防幻觉保护： 专门的验证层会将所有 AI 发现的结果与威胁情报数据库和确定性检测引擎进行比对，然后再将结果呈现给人工分析师，从而确保准确性和可靠性。

该平台使了解自身特定环境和风险承受能力的安全和运营专家能够在整个调查过程中保持控制权。 人工智能负责处理大量数据；人类负责做出高价值的判断。

📊 灵活部署：标准版和企业版

Cumulo采用多层产品模型，旨在支持不同的组织成熟度级别和安全要求：

标准层：主动式 SOC 能力

• 人工智能驱动的调查和自主威胁搜寻
• 超越基于特征的行为检测方法
• 集成威胁情报源
• 集中式报告和合规性仪表盘

企业级：预测型安全运营中心卓越性

• 跨复杂环境的统一 IT 和 OT 监控
• 具备完整的数字孪生功能，可进行安全测试
• 实时合规性仪表盘，提供实时更新
• 高级跨环境相关性和分析
• 预测建模： 持续对基于证据的精确数字孪生模型进行压力测试，按风险对漏洞进行排序，计算修复成本，并在攻击者利用漏洞之前将其修复。

🏢 关于 e2e-assure

端到端保障 十多年来，该公司一直为政府和关键国家基础设施机构提供专业的安全运营中心即服务 (SOCaaS) 解决方案。 全天候 (24/7/365) 英国安全运营中心 全部由……组成 NPPV3 和安全许可网络安全专业人员确保为国家关键组织提供快速、专业的响应。

与那些被特定技术栈束缚的供应商不同，e2e-assure 自主研发的 AI SOC 平台能够与现有安全基础设施无缝集成，从而优化现有投资的价值。 英国数据主权得到保障 秉持着对卓越安全运营中心 (SOC) 的坚定承诺，e2e-assure 帮助组织建立韧性、降低风险，并领先于复杂的威胁行为者。

更多信息，请访问： www.e2e-assure.com/cumulo