eSentire door IDC erkend als MDR-leider

Het bedrijf gebruikt AI-agents die elk incident onderzoeken met een team van agenten: één onderzoekt, één beoordeelt het werk kritisch, en één rapporteert. Elke actie is geautoriseerd, gelogd, controleerbaar en wordt beoordeeld door een SOC-analist.

Daarnaast werkt het platform met een open architectuur, wat de integratie met bestaande beveiligingstools van klanten vergemakkelijkt. De Threat Response Unit is geïntegreerd in de SOC-operaties, waardoor dreigingsinformatie direct bijdraagt aan detectie, jacht en responsbeslissingen.

Volgens het IDC-rapport biedt de agent-gebaseerde AI-architectuur van eSentire een transparante en verantwoordelijke onderzoekscapaciteit. Het platform vermindert wrijving bij implementatie en versnelt de tijd tot waarde voor organisaties met heterogene beveiligingsomgevingen. De combinatie van eigen onderzoeksgegevens en commerciële dreigingsinformatie zorgt volgens IDC voor een unieke intelligentievoorsprong.

Geïntegreerd mens-AI-model

eSentire werkt aan een geïntegreerd mens-AI-model, waarbij SOC-, incidentresponse- en dreigingsonderzoeksspecialisten de uitvoer van AI valideren en de opgedane kennis terugvoeren in het systeem. Het bedrijf breidt ook de continue dreigingsblootstellingsbeheerwerkzaamheden uit naar een preventie-detectie-responscyclus, waarbij offensief testen voortdurend de detectie dekt en nieuwe detecties naar de SOC duwt.

In een blogpost belicht eSentire de bevindingen van IDC.