Dropzone AI

描述

Dropzone AI 推出了 Agentic SOC，这是一种新颖的安全运营方法，它利用一组 AI 代理来自动化告警调查、威胁搜寻和事件响应。该系统设计为以机器规模运行，在不要求人工干预关键路径的情况下，持续调整检测和响应策略。其核心价值主张是通过将重复性、耗时性的任务交给 AI 来赋能安全团队，使人工分析师能够专注于战略监督、复杂威胁分析和决策。

Agentic SOC 由专门的 AI 代理组成，包括一个 AI SOC 分析师，它可以在 24/7 全天候自主调查整个工具堆栈中的告警；以及一个 AI 威胁搜寻器，它可以在 SIEM、EDR 和云环境中进行基于假设的搜寻，将数小时的工作压缩到几分钟内。未来的代理将包括 AI 检测工程师、AI 安全数据工程师和 AI 取证分析师。这种增强旨在提供 10 倍的 SOC 容量增长，而无需额外招聘，将分析师从被动的基层工作中转移到更高价值的监督角色。

Dropzone AI 强调的是一种“纯软件”解决方案，具有无限的可扩展性，并能与现有的安全工具无缝集成。它不需要日志规范化、数据迁移或剧本构建。这些代理经过预训练，并支持自然语言指导，可以针对特定环境进行定制。部署速度很快，通常在一小时内完成，并且不需要定制开发。该平台采用“人工策略，AI 执行”模式，即人工团队定义调查和搜寻的范围，AI 执行操作。

主要功能包括自主告警调查、联邦威胁搜寻、威胁情报的实战化以及自动响应操作。Cyber Reasoning Core 编码了深度的安全领域知识和公司上下文，增强了代理的有效性。Dropzone AI 还捆绑了价值超过 18,000 美元的威胁情报订阅，并提供 90 多个与 CrowdStrike、Microsoft Sentinel 和 Splunk 等流行安全工具的即用型集成。这确保了 AI 代理能够智能地查询现有堆栈中的正确数据，而无需进行数据迁移或规范化。

目标受众包括希望提高安全运营效率和有效性的企业、MSSP 和联邦机构。Dropzone AI 应对了攻击者利用 AI 加速攻击速度的挑战，而许多 SOC 则面临人力容量限制的困境。通过自动化任务和提供透明度，Dropzone AI 帮助安全团队大规模反击，减少手动调查时间，并缓解分析师倦怠。

Dropzone AI的核心功能

• AI 代理自主告警调查

• 24/7 威胁搜寻能力

• 对新兴威胁的自动响应

• 机器规模运行

• AI 代理的自然语言指导

• 与 90 多个安全工具集成

• 1 小时内快速部署

• 调查的透明化（Glass box）

• 捆绑威胁情报订阅

• AI 代理协作并共享上下文

• 无需日志规范化或数据迁移

• 人工策略，AI 执行模式

如何使用 Dropzone AI？

1. 1

   通过 API 连接到现有安全工具

2. 2

   配置调查范围和搜寻参数

3. 3

   AI 代理自主调查告警

4. 4

   AI 代理进行威胁搜寻

5. 5

   审查 AI 驱动的调查报告和发现

6. 6

   授权遏制操作和用户访谈

7. 7

   提供反馈以指导 AI 代理

Dropzone AI的使用案例

• 自动告警分类
• 主动威胁搜寻
• 事件响应自动化
• 威胁情报实战化
• SOC 容量扩展
• 减少分析师倦怠
• 快速调查
• 安全工具集成

Dropzone AI的常见问题

• 什么是 Dropzone AI 的 Agentic SOC？

  Dropzone AI 的 Agentic SOC 是一个由 AI 代理组成的系统，它们能够自主调查安全告警、搜寻威胁并在机器规模上响应新兴攻击，而无需人工干预关键路径。

• Dropzone AI 如何实现告警分类自动化？

  AI SOC 分析师代理可以在 24/7 全天候自主调查您整个工具堆栈中的告警，快速处理它们，并确保不会因团队过度劳累而遗漏任何威胁。

• 使用 Dropzone AI 进行 AI 威胁搜寻有什么好处？

  AI 威胁搜寻器通过在您的 SIEM、EDR 和云环境中运行基于假设的联邦威胁搜寻，将 10-20 小时的手动搜寻工作压缩到大约一小时内。

• Dropzone AI 的实施速度有多快？

  实施仅需 30 分钟，通过简单的 API 连接到您现有的工具即可完成，无需剧本、编码或漫长的部署过程。

• Dropzone AI 是否需要编码或剧本？

  无需编码或脚本。Dropzone AI 预先训练了调查技术，并能自动适应您的特定工具和流程，这与 SOAR 平台不同。

• Dropzone AI 与哪些工具集成？

  Dropzone AI 通过安全的 API 与 90 多个安全集成和业务系统无缝集成，包括 SIEM、EDR、云平台和电子邮件安全工具。

• 客户使用 Dropzone AI 通常会看到哪些结果？

  客户报告调查时间减少 90%，告警处理能力提高 10 倍，分析师倦怠感降低 50%。

• Dropzone AI 与 ChatGPT 等通用 AI 工具有什么区别？

  Dropzone AI 专门为安全调查而设计，通过递归推理和擅长使用安全工具的预训练代理，端到端地复制 L1 分析师的工作，这与通用 AI 不同。

• Dropzone AI 会取代 SOC 分析师吗？

  不会，AI 通过自动处理重复的 L1 告警分类来增强人工分析师的能力，使专家分析师能够专注于复杂威胁和战略安全工作，从而提高工作满意度。

• Dropzone AI 的定价模式是什么？

  Dropzone AI 起价为每年 36,000 美元，可处理 4,000 次调查，从而可以清晰地将支出与结果联系起来。一位 AI SOC 分析师可以 24/7 全天候处理无限数量的告警。

• Dropzone AI 的操作是否透明？

  是的，Dropzone AI 提供透明的“玻璃盒”可见性，使每一步都可见，每个查询的工具，以及显示的每个推理都可审计。

• Dropzone AI 能否通过指导来理解特定环境？

  是的，代理支持自然语言指导，允许您用简单的英语指导 AI 代理，无需剧本或代码，它们会从您的特定环境中学习。