تمويل
قيفلر آي ترفع 30 مليون دولار لتحويل مراكز العمليات الأمنية باستخدام آي آي أوتوماتيكية
أضف Unite.AI إلى مصادرك المفضلة على Google
أعلنت شركة قيفلر آي، وهي شركة أمن سيبراني ناشئة، عن جمعها 30 مليون دولار في التمويل الجديد لتوسيع منصة آي آي الأوتوماتيكية التي صممت لتحويل كيفية تعامل مراكز العمليات الأمنية (SOCs) مع Threats وتحسين الموقف الأمني العام.
قادت الجولة بشكل مشترك بارتيك و فورجبوينت كابيتال إنترناشونال، مع مشاركة من إي كيو تي فينتشرز وغروث، حيث تسعى الشركات بشكل متزايد إلى طرق لإدارة الحجم الهائل من التنبيهات الأمنية دون زيادة عدد الموظفين بشكل كبير.
تأسست قيفلر آي في عام 2023، وتطوير منصة SOC مدعومة بالآي آي التي تتحقق بشكل أوتوماتيكي من التنبيهات الأمنية، وترابط الأدلة عبر الأدوات، وتحديد ما إذا كانت الحوادث خبيثة أو غير خبيثة. صممت تكنولوجيا الشركة لمساعدة المحللين على التغلب على مهام التحقيق المتكررة والتركيز على مبادرات الدفاع الاستراتيجي.
معالجة مشكلة إفراط التنبيهات
تواجه فرق الأمن تحديًا تشغيليًا متزايدًا. تولد البنية التحتية الحديثة حجمًا هائلاً من التنبيهات عبر معلومات الأمن و إدارة الحوادث (SIEM) و استجابة الكشف عن النقاط النهاية (EDR) وأدوات أمنية أخرى.
غالبًا ما يستهلك التحقيق في هذه التنبيهات معظم وقت SOC. تهدف منصة قيفلر آي إلى إزالة هذا العائق من خلال تعزيز البيانات أوتوماتيكيًا، وتحديد الأنماط، وتوليد تقارير التحقيق.
وفقًا للشركة، فإن المنظمات التي تعتمد المنصة قد شهدت:
- تقليلًا بمقدار 10 مرات في وقت التحقيق، حيث يصل التحليل إلى ثلاث دقائق تقريبًا
- تغطية التحقيق الآلية على مدار 24/7
- 100% من التنبيهات تم التحقيق فيها بالكامل
- القدرة على تركيز المحللين على صيد التهديدات واستجابة الحوادث بدلاً من التriage الروتيني
يهدف هذا التحول إلى نقل فرق SOC من معالجة التنبيهات التفاعلية إلى تحسينات الموقف الأمني التفاعلي.
الانتقال من معالجة التنبيهات إلى رؤى الأمن
في حين تركز العديد من أدوات الأمن المدعومة بالآي آي بشكل أساسي على التriage للتنبيهات، تعتبر قيفلر آي منصتها كطبقة استخبارات أوسع لعمليات SOC.
تتحقق النظام أوتوماتيكيًا من التنبيهات ثم تحليل الأنماط عبر هذه التحقيقات لتحديد الثغرات الأمنية الكامنة أو التهيئة الخاطئة أو تقنيات الهجوم المتكررة. يمكن أن تساعد هذه الرؤى فرق الأمن على معالجة الأسباب الجذرية وتقليل عدد التنبيهات التي يتم توليدها مع مرور الوقت.
يقول أحمد عچاك، المؤسس المشارك والرئيس التنفيذي لشركة قيفلر آي، إن هدف الشركة هو تغيير جذري في كيفية قياس أداء SOC.
بدلاً من تتبع سرعة حل التنبيهات، يجادل بأنه المقياس الأكثر معنى هو ما إذا كانت فرق الأمن تحسن فعلاً من موقف الأمن لمنظمتهم من خلال فهم سبب حدوث الحوادث ومنعها من التكرار.
النمو المتزايد عبر الشركات والمزودين الخدمات الأمنية الإدارية
تعلن قيفلر آي عن تبني قوي بين الشركات الكبيرة ومزودي الخدمات الأمنية الإدارية (MSSPs). تشمل العملاء منظمات عالمية مثل مرسيدس بنز و سوديكسو، إلى جانب مزودي خدمات الأمن السيبراني بما في ذلك أورانج سايبر دي펜س و إي سي آي و أتوس.
تعتمد هذه المنظمات بشكل متزايد منصات SOC مدعومة بالآي آي لأن فرق الأمن تكافح مع تعقيدات بيئات تكنولوجيا المعلومات الحديثة ونقص الموارد البشرية في مجال الأمن السيبراني.
تتكامل المنصة مع أدوات الأمن الحالية، وتجمع وترابط البيانات أوتوماتيكيًا لتحديد ما إذا كانت التنبيهات تمثل تهديدات حقيقية. يمكنها بعد ذلك إنتاج تقارير تحقيق منظمة وتوصية بإجراءات تصحيحية للمحللين. (MBG.DE )
توسيع رؤية SOC الأوتوماتيكية
مع التمويل الجديد، تخطط قيفلر آي لتسريع تطوير منصة SOC الأوتوماتيكية، وتوسيع قدراتها إلى ما وراء التحقيق لتشمل عمليات الكشف والتصحيح الأعمق.
يقول المستثمرين إن نهج الشركة يعكس تحولًا أوسع نطاق يحدث في مجال الأمن السيبراني: الانتقال من التأتمتية القائمة على القواعد إلى وكلاء آي آي أوتوماتيكية قادرة على إجراء التحقيقات بشكل مستقل والتعلم من الأنماط عبر الحوادث.
كما تزداد بيئات الأمن تعقيدًا، تصبح المنصات التي تقلل من العبء العمل اليدوي وتوفر رؤى قابلة للتنفيذ أكثر أهمية في استراتيجيات الدفاع السيبراني للشركات.
