Laut Analysten wird generative KI zukünftig in allen wichtigen Security-Produkten integriert sein. Dazu erklärt Jon Oltsik, Analyst und Fellow bei der Enterprise Strategy Group von TechTarget, dass Trend Companion das Potenzial hat, die Lücke zwischen SecOps-Wissen und -Ausführung zu schließen: »Companion kann Cybersecurity-Teams dabei unterstützen, bessere Einblicke zu gewinnen, die Erkennung und Reaktion auf Bedrohungen zu beschleunigen sowie ihre Abwehrfähigkeiten zu stärken. Ich freue mich auf zukünftige Vorteile, die diese Technologie für Sicherheitsexperten jetzt und in der Zukunft haben wird, aber auch auf die positiven Auswirkungen bei der Bekämpfung des Fachkräftemangels in der gesamten Branche.«

Mithilfe der KI können SecOps-Analysten – unabhängig von ihrem Kenntnisstand – die durchschnittliche Zeit bis zum Verständnis des Ereignisses verkürzen sowie schnellere und besser informierte Entscheidungen treffen.

Eine einfach verständliche Benutzeroberfläche in natürlicher Sprache
•    erläutert und kontextualisiert Alerts,
•    prüft Reaktionsmaßnahmen und gibt individuelle Empfehlungen,
•    entschlüsselt sowie erläutert komplexe Skripte und Befehlszeilen.
•    unterstützt Analysten bei der Entwicklung und Ausführung anspruchsvoller Abfragen zur Bedrohungssuche („Threat Hunting«).
•    hilft Incident Respondern bei der Entwicklung von OSQuery-Abfragen im IR- und Forensik-Modul.

Die Bedrohungswarnungen in Trend Vision One sind modellgesteuert, um sich an die sich ständig wandelnde Bedrohungslandschaft anzupassen. KI allein reicht jedoch nicht aus, um die Sicherheitsteams mit höchster Effizienz arbeiten zu lassen. Die Daten, auf denen die KI aufbaut, sind entscheidend. An dieser Stelle profitiert die Lösung von den globalen Bedrohungsforschungsteams von Trend Micro und der Zero Day Initiative, dem weltweit größten herstellerunabhängigen Bug Bounty-Programm.

Die Kombination aus adaptiven, modellgesteuerten Bedrohungswarnungen in Trend Vision One und den GenAI-Funktionen von Trend Companion kann die Reaktionszeit auf Vorfälle um 30 Prozent verkürzen. So kann der Zeitaufwand für die Erstellung um Reports um bis zu zwei Stunden pro Bericht reduziert und eine insgesamt vollständigere Eindämmung von Angriffen ermöglicht werden. Auf diese Weise trägt Companion dazu bei, die Wahrscheinlichkeit, dass es zu einem Breach kommt proaktiv zu minimieren.