Investigator
NDR w modelu SaaS z detekcjami AI/ML i Agentic Triage
Corelight Investigator to konsola NDR w modelu SaaS, w której zespół SOC bada zdarzenia z sieci na podstawie dowodów. Detekcje pochodzą z modeli AI/ML, analityki behawioralnej, sygnatur i threat intelligence, a analityk może zapisywać własne zapytania. Według Corelight pokrycie obejmuje ponad 100 technik MITRE ATT&CK. Funkcja Agentic Triage prowadzi każde badanie według przejrzystych scenariuszy napisanych przez ekspertów, sprawdza ostatnie siedem dni aktywności hosta i zwraca podsumowanie z tokiem rozumowania oraz odnośnikami do logów. Pytania o sieć zadaje się po angielsku, zwykłym zdaniem zamiast składni zapytań. Z tej samej konsoli analityk izoluje host, blokuje adres IP lub wylogowuje użytkownika, a werdykty wędrują do SIEM przez SIEM Verdict Export. Corelight podaje, że triage przebiega do 10 razy szybciej.
Dlaczego Corelight?
Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.
Oficjalna strona produktu
Dowiedz się więcej na stronie Corelight
Zapytaj o wdrożenie
Skontaktuj się z naszymi ekspertami
Potrzebujesz Investigator w swojej organizacji?
Jako certyfikowany partner Corelight, pomożemy we wdrożeniu i konfiguracji rozwiązania.