Advania Finland kehitti tekoälyagentteihin perustuvan kyberturvapalvelun

Kyberhyökkääjät hyödyntävät yhä laajemmin tekoälyä haavoittuvuuksien etsimiseen ja hyökkäysten toteuttamiseen. Hyökkäysten tahti on kiihtynyt tasolle, jossa perinteisen SOC-palvelun 15–30 minuutin reagointiaika ei enää riitä.

- Tekoälyä vastaan organisaatiot tarvitsevat tekoälyä hyödyntävät havainnointikyvykkyydet puolustuksensa tueksi. Siksi olemme kehittäneet agenttipohjaisen SOC-palvelun, jonka kantava ajatus on kutistaa reagointiaika uhkiin minuuteista sekunteihin. Vastaavaa ei ole aiemmin ollut Suomessa saatavilla, sanoo Advania Finlandin Head of Security Business Mats Palm.

Palvelu käy läpi eri lähteistä, muun muassa tietoliikenteestä, päätelaitteista, käyttäjien identiteeteistä ja pilvipalveluista, saatavaa telemetriadataa sekä reagoi poikkeamiin automaattisesti. Se vähentää merkittävästi manuaalisen asiantuntijatyön tarvetta esimerkiksi uhkien arvioinnissa, mutta ohjaa vaativat tapaukset ja liiketoimintakriittiset päätökset edelleen ihmisille.

Uusi palvelu ratkaisee myös tietoturvan pitkäaikaisen haasteen: kuinka organisaatio saa näkyvyyden omaan infrastruktuuriinsa. Toisinaan IT-ympäristöön jää pimeitä nurkkia, joissa kyberhyökkääjät voivat operoida rauhassa.

- Palvelun avulla saadaan keskitetty näkyvyys koko IT-ympäristöön ja hälytykset varjo-IT:stä eli hallitsemattomista laitteista, jotka jäävät normaalisti tutkan katveeseen, Mats Palm kertoo.

Hän korostaa, että tavanomaiseen tietoturvapalveluun verrattuna agenttinen SOC on teknologia- ja lähderiippumaton, eikä organisaation laitteisiin tarvitse asentaa lisää tietoturvakomponentteja. Ainutlaatuista on sekin, että uusi palvelu ei sisällä historian painolastia eikä kompromissien tarvetta, vaan palvelu on rakennettu natiivisti tekoälyaikakauteen.

Viime vuonna aloitettu kehitystyö on edennyt pilottivaiheesta käyttövalmiiksi palveluksi, joka tulee yleisesti saataville juhannuksen tienoilla.

- Käyttöönotto on helppoa ja se onnistuu esimerkiksi Microsoftin ekosysteemiin vain parissa päivässä, Palm sanoo.

Agenttinen SOC-palvelu on suunnattu etenkin kehityshaluisille, satojen työntekijöiden keskisuurille organisaatioille, jotka haluavat pysyä kyberuhkien kehityksen mukana ilman raskasta tietoturvaorganisaatiota.

Kellon ympäri vuoden jokaisena päivänä toimiva suomenkielinen palvelu pyörii EU-alueella pilvessä.