サイバーセキュリティ 検出自動化会社 アンビロジック 本日、CervinVenturesが主導する10万ドルのシリーズAラウンドを発表しました。 CEOのKarthikKannanは、資本はスケーリングとR＆Dに向けられると述べています。

2017年のデロイト 調査、回答者の42％のみが、自分の機関がサイバーセキュリティリスクの管理に非常にまたは非常に効果的であると考えています。 パンデミックは確かにこれらの懸念を軽減するために何もしていません。 分散型ITおよび在宅勤務の課題に対処するために2020年にITセキュリティへの投資が増加したにもかかわらず、上級ITワーカーおよびITセキュリティリーダーの80％近くが、組織がサイバー攻撃に対する十分な防御を欠いていると考えています。 従った IDGに。

Anvilogicは、カリフォルニア州パロアルトを拠点とし、元Splunk、Proofpoint、およびSymantecのデータエンジニアによって設立された、VCが資金提供するサイバーセキュリティスタートアップです。 2019年に発売された同社の製品は、ITチームがクラウド、Web、ネットワーク、およびエンドポイント環境を評価し、攻撃パターン検出コードを構築および展開するのを支援することにより、検出エンジニアリングワークフローを合理化するコラボレーション型のノーコードプラットフォームです。

Anvilogicは、アラートデータセット全体の可視性、強化、コンテキストを改善し、既存のデータを使用して集約、検出、および応答する機能を強化するように設計されています。 このプラットフォームは、業界の傾向、脅威の優先順位、およびデータソースに基づいて、継続的な成熟度スコアリングモデルとAI支援のユースケースの推奨事項を提供します。 セキュリティチームは、Anvilogicを使用して、疑わしいアクティビティパターンを視覚化し、コンテンツメタデータを同期して検出とアラートを行うことができます。

自動化の主要分野

Kannanが電子メールでVentureBeatに説明したように、AnvilogicプラットフォームにはXNUMXつの主要な機能重点領域があります。 XNUMXつ目は、セキュリティ状態の自動評価です。これは、ギャップ分析とともに、メトリックを使用して顧客のセキュリティ準備状況を自動的にスコアリングする機能にまたがっています。 この機能は、AI主導の優先順位付けを提供し、業界、現在の状況、仲間の行動、利用可能なデータソース、現在のギャップなどの基準に基づいて、どこから始め、いつ深く進むかについて顧客をガイドします。

プラットフォームの次の領域は、検出エンジニアリングの自動化です。これには、セキュリティチーム、データソース、検出を構築するためのノーコードビルド環境、およびタスク管理と検出展開のための統合ワークフローに対するAIベースの提案が含まれます。 次に、ハンティングとトリアージの自動化があります。AIベースの信号の相関関係により、アラートのストーリー全体を提供する高次の脅威検出結果が生成されます。 Anvilogicは、ハンティングとトリアージのフレームワークに基づいてアラートを自動強化します。 最後の部分は、新しいワークフロー、パターン、およびアクションを学習し、ネットワーク全体に検出、ハンティング、およびトリアージに関するより良い洞察と推奨事項を提供するために、企業全体で継続的に学習することです。

「すべてのユースケースは接続されており、タスク管理ワークスペースを介してスムーズにハンドオフされ、検出エンジニアリングとハンティング/トリアージプロセス全体がプラットフォームによって自動化されるように、組み込みのアクセス制御があります」とKannan氏は述べています。 「ユーザーエクスペリエンスは、直感的でドメイン駆動型のユーザーインターフェースによって導かれ、成熟度スコアは、何を構築/展開するかについてのガイダンスをユーザーに提供し、進捗状況とギャップの追跡者としても機能します。」

パンデミック時のサイバーセキュリティ

採用のペースを反映して、サイバーセキュリティ市場のAIは、38.2年までに2026億ドルの価値に達するでしょう。 プロジェクト(実績作品)。 これは8.8年の2019億ドルから増加しており、年複利成長率は約23.3％です。 先週、MIT Technology ReviewInsightsとDarktraceの調査 発見 大企業の幹部の96％が検討していること 「防御AI」の採用 サイバー攻撃に対して。

「私たちのビジョンは、新しいクラウドファーストの世界のセキュリティオペレーションセンター（SOC）に完全な自動化を提供し、SOCニュートラルと呼ばれるものを提供することです。 将来的には、すべてのロギングが分散型クラウドウェアハウスで行われると考えており、SOCには、アラートとワークフロー（たとえば、プライマリオンプレミスロギング、従来のネットワークワークロード、新しいクラウドワークロード）のサイロがさらに増えるでしょう。」菅南は言った。 「Anvilogicは、サイロ全体でエンドツーエンドのSOC自動化を実現する統合セキュリティファブリックになり、AI、ドメイン固有のフレームワーク、および自動化を活用して、ワークロード間で相関することにより、検出およびハンティング機能を正常に提供します。」

Cervinを超えて、Foundation Capital、Point 72 Ventures、およびDan Warmenhovenは、25人の従業員のAnvilogicの最新の資金調達ラウンドに参加しました。 これにより、これまでに調達された会社の総額は15万ドルを超えます。