ReaQta lanceert als eerste een Alert Management Systeem met AI

ReaQta lanceert een nieuwe versie van zijn Autonomous Detection & Response Platform ReaQta-Hive 3.6, inclusief Cyber Assistant: een nieuw, zelfstandig functionerend Alert Management Systeem dat gebruikmaakt van Artificial Intelligence (AI). Door het platform te voorzien van deep graph learning-functionaliteit verbetert ReaQta ook zijn geautomatiseerde platformtools. Gebruikers zoals analisten en Managed Security Service Providers kunnen hiermee nog sneller ROI behalen, hun teams efficiënter laten werken en de nauwkeurigheid van alerts vergroten.

Cyber Assistant kan meldingen zelfstandig afhandelen waardoor de werklast van analisten met ruim 80 procent vermindert. Daarvoor gebruikt Cyber Assistant AI, inclusief het one-shot learning-systeem. Met de nieuwe platformversie vergroot ReaQta ook de mogelijkheden van zijn Endpoint Security Stack. Deze oplossingen zijn uitgebreid met een Multi Client Admin-module en een Window Installed Products Overview.

Cyber Assistant is een belangrijke nieuwe feature van ReaQta-Hive 3.6. Dit is een nieuw onderdeel van ReaQta-Hive dat autonoom alerts afhandelt en het aantal onjuiste meldingen met meer dan 80 procent vermindert. Daardoor zullen gebruikers adequater reageren op meldingen. Er komen immers veel minder alerts binnen waarvan de kans veel groter is dat deze juist zijn.

Door de groei van de hoeveelheid data, endpoints en cybercrime is de werklast van analisten de laatste jaren aanzienlijk toegenomen. Ze moeten reageren op steeds meer alerts, vanuit verschillende bronnen. Daardoor neemt de reactietijd toe, reageren analisten langzamer op meldingen en zijn ze zelfs eerder geneigd een andere baan te zoeken.

Cyber Assistant is het eerste one-shot learning-systeem dat op de markt komt. One-shot learning maakt Cyber Assistant zelflerend. De oplossing leert direct, na één alert al van een beslissing die een analist neemt.

De voordelen van Cyber Assistant voor gebruikers: 

• Cyber Assistant is zelflerend en past nieuwe kennis direct toe, zodat analisten daar meteen van profiteren in hun dagelijkse besluitvorming. De oplossing is geschikt voor verschillende IT-omgevingen, zowel voor interne analysesystemen als omgevingen van Managed Security Service Providers.
• Cyber Assistant levert tijdswinst op. De oplossing neemt analisten werk uit handen waardoor zij zich kunnen richten op diepgaandere analyses, threat hunting-activiteiten en andere taken.
• Cyber Assistant voorkomt dat kennis wegsijpelt wanneer er een analist weggaat. Opgedane kennis is immers gekoppeld aan de functie en niet meer aan de persoon.
• Met Cyber Assistant besparen organisaties op trainingskosten. Alle kennis en eerdere ervaringen zijn opgeslagen in Cyber Assistant.
• Cyber Assistant zorgt voor lagere servicekosten: periodieke updates en onderhoud door externe partijen zijn niet langer nodig.

Cyber Assistant is per direct beschikbaar voor alle ReaQta-Hive-gebruikers. De oplossing valt niet onder een betaalde upgrade en is niet beschikbaar als los product.

“We zijn trots dat Gartner ReaQta heeft aangemerkt als een Gartner Cool Vendor in de Endpoint Protection-markt vanwege ons gebruik van AI-, ML- en NanoOS-technologie. Daarnaast zijn we verheugd dat we met Cyber Assistant voor de derde keer een voor onze branche unieke innovatie kunnen lanceren. Cyber Assistant vermindert de werklast van analisten met meer dan 80%. Daarmee krijgen beveiligers weer de regie in handen. Dat is broodnodig gezien de aanhoudende groei van data en datagerelateerde cyberaanvallen”, zegt Alberto Pelliccione, CEO van ReaQta.

Multi-Client Admin 

Met de nieuwe beheertool van ReaQta kunnen Managed Security Service Providers en klanten losstaande en multi-layered klantomgevingen beheren alsof het één uniforme omgeving is. Dat resulteert in meer efficiency, ook dankzij een tool waarmee je met één handeling threat hunting-acties voor verschillende klanten kunt uitvoeren en beleid kunt doorvoeren.

ReaQta-Hive 3.6 is eenvoudiger te gebruiken in de cloud dan de eerdere platformversies. Met het platform kunnen partners diverse Managed Security Service Providers-omgevingen hosten vanuit één enkele IT-infrastructuur. Dat biedt ze de optie om tegelijkertijd verschillende klantomgevingen te beheren, zonder dat daarvoor extra onderhoud aan de infrastructuur nodig is.

Windows Installed Products 

Er is nu software voor Windows-apparaten waarmee klanten beter inzicht kunnen krijgen welke software op welke endpoints geïnstalleerd is. Dit helpt analisten om sneller, betere beslissingen te nemen wanneer ze threats onderzoeken.