Advania Finland kehitti tekoälyagentteihin perustuvan kyberturvapalvelun – kutistaa kyberuhkien havainnointi- ja reagointikyvykkyydet minuuteista sekunteihin
sta, käyttäjien identiteeteistä ja pilvipalveluista, saatavaa telemetriadataa sekä reagoi poikkeamiin automaattisesti. Se vähentää merkittävästi manuaalisen asiantuntijatyön tarvetta esimerkiksi uhkien arvioinnissa, mutta ohjaa vaativat tapaukset ja liiketoimintakriittiset päätökset edelleen ihmisille.
Agenttinen SOC valaisee IT-ympäristön pimeät nurkat
Uusi palvelu ratkaisee myös tietoturvan pitkäaikaisen haasteen: kuinka organisaatio saa näkyvyyden omaan infrastruktuuriinsa. Toisinaan IT-ympäristöön jää pimeitä nurkkia, joissa kyberhyökkääjät voivat operoida rauhassa.
”Palvelun avulla saadaan keskitetty näkyvyys koko IT-ympäristöön ja hälytykset varjo-IT:stä eli hallitsemattomista laitteista, jotka jäävät normaalisti tutkan katveeseen”, Mats Palm kertoo.
Hän korostaa, että tavanomaiseen tietoturvapalveluun verrattuna agenttinen SOC on teknologia- ja lähderiippumaton, eikä organisaation laitteisiin tarvitse asentaa lisää tietoturvakomponentteja. Ainutlaatuista on sekin, että uusi palvelu ei sisällä historian painolastia eikä kompromissien tarvetta, vaan palvelu on rakennettu natiivisti tekoälyaikakauteen.
Yleisesti saataville juhannuksen aikaan
Viime vuonna aloitettu kehitystyö on edennyt pilottivaiheesta käyttövalmiiksi palveluksi, joka tulee yleisesti saataville juhannuksen tienoilla. ”Käyttöönotto on helppoa ja se onnistuu esimerkiksi Microsoftin ekosysteemiin vain parissa päivässä”, Palm sanoo.
Agenttinen SOC-palvelu on suunnattu etenkin kehityshaluisille, satojen työntekijöiden keskisuurille organisaatioille, jotka haluavat pysyä kyberuhkien kehityksen mukana ilman raskasta tietoturvaorganisaatiota. Kellon ympäri vuoden jokaisena päivänä toimiva suomenkielinen palvelu pyörii EU-alueella pilvessä.
Advanian agenttinen SOC-palvelu pähkinänkuoressa:
- Autonomiset agentit reagoivat uhkiin automatisoidusti ja tukevat päätöksentekoa.
- Suojaa organisaation verkkoja, käyttäjiä, työasemia ja palvelimia kyberuhilta.
- Valvoo identiteettien hallintaa havaiten identiteettivarkaudet ja luvattomat käyttäjät.
- Paljastaa varjo-IT:n eli hallitsemattomat laitteet yritysverkossa.
- Nopea integraatio ja käyttöönotto olemassa olevista tietoturvateknologioista riippumatta.
- Toimii myös suomeksi ja vastaa EU-alueen vaatimuksia.




























