« Les équipes SOC sont à bout de souffle, elles luttent contre le volume et la complexité d’informations relatives aux menaces. Pour les soutenir, nous avons développé Trend Companion. Cet outil d’IA générative est conçu pour réduire la complexité et accélérer le traitement des opérations de sécurité. Ce choix technologique illustre l’investissement massif de Trend Micro à mettre à disposition du marché des innovations véritablement transformatrices au sein de sa plateforme unifiée Trend Vision One™ », commente Kevin Simzer, COO – Trend Micro.

Trend Companion a les capacités de réduire de 50 % ou plus le temps consacré par les équipes SOC aux évaluations manuelles des risques et aux investigations sur les menaces grâce à une interface en langage clair qui :

• Explique et contextualise les alertes,
• Catégorise et formule des actions de réponse personnalisées,
• Déchiffre et explique les scripts et lignes de commande complexes,
• Soutient au développement et à l’exécution de requêtes sophistiquées de recherche de menaces,
• Aide à la réponse aux incidents par le développement de requêtes OSQuery dans le module IR et Forensics.

Plus de 13 000 clients de Trend Micro ont déjà accès à Trend Companion, ce qui permet aux équipes SecOps de réduire le temps moyen de compréhension et de prise des décisions, et ce quel que soit leur niveau de compétence.

« Trend Vision One nous a permis de gagner 10 % de temps de traitement », déclare Matthew Guzzi, Information Systems Administrator for the South Carolina State Library. « Il nous a évité de devoir reconstruire des machines et nous a également permis de stopper net certaines menaces. »

Si les analystes prévoient que l’IA générative finira par être intégrée dans les principales solutions de sécurité, Trend s’affiche aujourd’hui comme un avant-gardiste.

Jon Oltsik, analyste distingué et membre de l’Enterprise Strategy Group de TechTarget, explique que Trend Companion a le potentiel de combler le fossé entre les connaissances et l’exécution des SecOps. « Trend Companion peut aider les équipes de cybersécurité à obtenir de meilleures informations sur le statut de la sécurité, à accélérer la détection et la réponse aux menaces et à renforcer leurs défenses », a-t-il déclaré. « J’ai hâte de voir l’impact que cette technologie aura sur les équipes SOC, mais aussi les implications plus larges qu’elle aura sur la pénurie de personnel et de talents dans le secteur. »

Les alertes de Trend Vision One sont modélisées pour s’adapter à l’évolution du paysage des menaces. Toutefois, l’IA ne suffit pas à elle seule à assurer l’efficacité maximale des équipes de sécurité. Les données sur lesquelles la technologie s’appuie sont essentielles. C’est la valeur de l’équipe d’experts mondiaux du Threat Research et de la Zero Day initiative, le plus grand programme mondial de bug bounty indépendant de fournisseurs de sécurité.

La combinaison des alertes de menaces adaptatives, basées sur des modèles de Trend Vision One et des capacités d’IAG de Companion, peut accélérer les temps de réponse aux incidents de 30 %, réduire le temps des rapports d’incidents jusqu’à deux heures/rapport et permettre un confinement plus complet des attaques.

Trend Companion contribue à minimiser les opportunités de violation pour les acteurs de la menace avant même qu’elles ne se concrétisent.

Pour en savoir plus sur la plateforme Trend Vision One™ alimentée par l’IA, rendez-vous en ligne : https://www.trendmicro.com/en_us/business/products/one-platform.html.