Managed Detection and Response (MDR) with agentic AI Workflows

搜索文档
Rapid7 Puts Agentic AI to Work in the SOC, Empowering Analysts to Investigate Smarter and Faster
Globenewswire· 2025-06-24 21:00
文章核心观点 Rapid7宣布将代理式AI工作流嵌入下一代SIEM和XDR平台,改变MDR客户环境中威胁调查方式,满足行业对规模、速度和透明度的需求,推动安全运营进入新阶段 [1][2] 分组1:代理式AI工作流的优势 - 使SOC分析师专注高影响活动,让客户更好掌控攻击面,更快洞察威胁并提高警报准确性 [1] - 解决行业对规模、速度和透明度的需求,其警报分类AI自动化以99.93%的准确率关闭良性警报,每周节省200多个SOC工时 [2] - 优化“人类”决策时刻,提供准确信息以支持快速决策,帮助组织应对AI攻击者 [4] - 自动化重复任务,呈现相关发现和上下文信息,提高决策质量,使分析师自信进入响应流程下一步 [4] 分组2:公司对AI的理念和愿景 - AI是安全运营新时代的催化剂,应以人为本、透明且可问责,基于分析师专业知识构建 [3] - 代理式AI工作流的推出是公司在平台上更广泛应用代理式AI愿景的基础步骤,是智能自适应决策系统的开端 [3] 分组3:代理式AI工作流的训练和效果 - 基于公司SOC专家设计的剧本训练,并通过实际应用不断完善 [3] - 提供可扩展、可重复、高质量的调查,增强对安全态势的信心,抵御复杂AI攻击者 [6] - 对服务结果有更高可见性和控制权,了解AI行动和输出背后的推理、证据和逻辑 [6] - 通过重新分配分析师工时到最复杂任务和战略决策,实现检测和响应投资的最大回报 [6] 分组4:公司简介 - 致力于通过使网络安全更简单易用来创建更安全的数字世界,帮助超11000家全球客户整合云风险管理与威胁检测和响应 [6]