Cumulo,英国唯一的主权人工智能驱动的安全信息和事件管理(SIEM)平台,最近更新了新版本,进一步增强了其功能。该平台旨在为组织提供保护数字资产免受网络威胁所需的工具。
据GCHQ上月发布的公告,Cumulo被选中参与近期的AI Cyber Shield计划。该计划旨在通过在关键基础设施和服务周围创建人工智能驱动的安全屏障,在事件发生之前检测潜在漏洞。因此,使用Cumulo的组织现在可以利用其先进的数字孪生技术和客户专用的人工智能模型来尽早识别威胁。
更新后的Cumulo平台提供了与各种IT和操作技术(OT)更好的集成能力,使得系统之间的数据流更加顺畅。其人工智能驱动的能力还能够更高效地进行事件响应,并减少检测平均时间(MTTD)和响应平均时间(MTTR)。凭借其强大的安全功能,Cumulo在SOC-as-a-service市场中确立了领导地位。