Blackpoint lanceert AI SOC Agent
Managed Service Providers (MSP's) en hun klanten kunnen identiteitsgerelateerde cyberaanvallen voortaan in een kwestie van seconden in de kiem smoren. Beveiligingsspecialist Blackpoint Cyber heeft zijn nieuwe 'AI SOC Agent' voor Identity Threat Detection and Response (ITDR) gelanceerd. Door een hybride model van kunstmatige intelligentie en menselijke expertise te combineren, kan de autonome agent dreigingen binnen Microsoft 365- en Google Workspace-accounts gemiddeld binnen twee minuten — en in de praktijk zelfs al in 21 seconden — isoleren.
De introductie komt op een kritiek moment: identiteits- en inloggegevens zijn momenteel het primaire doelwit van cybercriminelen. Microsoft rapporteerde over de eerste helft van vorig jaar al een stijging van 32 procent in het aantal identiteitsaanvallen. Bovendien zetten aanvallers in hoog tempo zelf AI-gestuurde, autonome software (agentic AI) in, waardoor de schaal en snelheid van aanvallen exponentieel toenemen.
Getraind door voormalig NSA- en CIA-operators
De AI SOC Agent is niet zomaar een algoritme; de software is getraind op basis van jarenlange beslissingen van Blackpoints eigen SOC-analisten, forensisch bewijsmateriaal van honderden grote datalekken en telemetriedata van bijna een miljoen accounts. Het Security Operations Center (SOC) van Blackpoint, dat deels wordt bemand door voormalige operators van de NSA, DIA en CIA, heeft de kaders waarbinnen de AI zelfstandig mag ingrijpen strikt vastgelegd.
De AI reageert uitsluitend autonoom bij 'high-confidence' dreigingen waarbij direct accounts moeten worden geblokkeerd. Tegelijkertijd blijft het menselijke SOC-team te allen tijde meekijken voor validatie, escalatie en diepgaand onderzoek.
Geen extra kosten voor het kanaal
"Wanneer marktpartijen beweren dat AI het SOC volledig gaat vervangen, is ons antwoord juist dat ons menselijke SOC de reden is dat AI in cybersecurity überhaupt wérkt," verklaart Gagan Singh, CEO van Blackpoint Cyber. "De AI handelt sneller, maar het menselijk oordeel stelt het eindresultaat veilig."
De nieuwe AI-functionaliteit wordt per direct zonder extra kosten toegevoegd aan alle bestaande servicelagen van Blackpoints ITDR-dienstverlening, waarmee MSP's direct een extra wapen in handen krijgen om de cloudomgevingen van hun klanten op machinesnelheid te beschermen.
Meer over Security
Over Witold Kepinski
