Der SOC Analyst Agent von Sumo Logic triagiert automatisch jeden Insight im SIEM und ersetzt die manuelle Arbeit, die früher auf Tier-1-Analysten fiel.
Mit Sumo Logics eigenem SOC als Customer Zero stellten wir fest, dass 100 % der Tier-1-Warnmeldungen vom Agenten end-to-end triagiert werden, was zu einer 89%igen Reduzierung der mittleren Triagezeit führt – von 28 Minuten auf 3 Minuten.
In dieser Demo sehen Sie:
- Wie der Agent einen hochschweren Insight triagiert und ein KI-Urteil, Entitäten und einen globalen Vertrauensscore zuweist
- Wie Sie in die Rohsignale hinter einem Insight eintauchen, einschließlich eines automatisch erstellten Diagramms der bösartigen IP und Anreicherungen
- Wie die Registerkarte „KI-Untersuchungen“ einen Ransomware-Fall in verständlicher Sprache zusammenfasst – von der anfänglichen Phishing-E-Mail bis zur bestätigten Datenexfiltration