Darktrace ha anunciado la disponibilidad general de una nueva actualización de su plataforma, que potencia a los equipos de seguridad humana con un flujo de trabajo simplificado y racionalizado que les permite operar a escala en un panorama de ciberseguridad cada vez más exigente. Con más de 80 nuevas características y 70 modelos adicionales de aprendizaje automático, hay tres categorías principales de actualizaciones: Un nuevo diseño UX/UI que mejora y agiliza los flujos de trabajo. Una IA explicable que comunica las decisiones y acciones en un inglés sencillo. Una IA capaz de tomar microdecisiones que permite a los expertos humanos tomar macrodecisiones. El Sistema Inmunológico Empresarial, el "motor" de detección de la IA, ha mejorado significativamente la usabilidad y ha agilizado el flujo de trabajo. Los filtros personalizables permiten ahora mostrar las amenazas por clasificación, por ejemplo los incidentes "críticos" o los relacionados con el cumplimiento de la normativa. Además, los usuarios pueden ver las infracciones modelo en función del tipo de dispositivo para ayudar a identificar rápidamente a los más vulnerables. La visualización de la investigación de amenazas puede mostrar las brechas modelo según el lugar que ocupan en el marco de MITRE ATT&CK y las integraciones con varios proveedores de CVE de terceros enriquecen el contexto y proporcionan información adicional sobre la vulnerabilidad. El producto Cyber AI Analyst de Darktrace, una tecnología de investigación automatizada, también ha sufrido cambios para explicar los procesos que hay detrás del análisis, la investigación y la elaboración de informes impulsados por la IA, todo lo cual hace de forma más completa. La visualización de incidentes de Cyber AI Analyst aprovecha una aplicación única de procesamiento del lenguaje natural para esbozar con claridad los pasos que daría un analista humano si analizara la misma actividad, y destaca un resumen conciso del incidente en el que se describe cada etapa, que es fácil de entender y rápido de clasificar. También muestra los eventos vinculados a un incidente concreto, los usuarios asociados, los puertos de destino, los protocolos utilizados, así como un desglose completo de las acciones realizadas por la tecnología. Antigena, la tecnología de respuesta autónoma de Darktrace, también se ha ampliado a nuevas áreas de cobertura dentro de una empresa digital, incluyendo una nueva área de configuración para dispositivos de punto final, así como una cobertura combinada de SaaS y correo electrónico. Al establecer áreas de la empresa en las que Antigena puede neutralizar de forma autónoma los ataques en curso en tiempo real, sin necesidad de intervención humana, se faculta a los operadores para que sean más estratégicos. El aprendizaje automático toma miles de decisiones a nivel micro, lo que permite a los analistas humanos operar a nivel macro, tomando las decisiones importantes que requieren el contexto del negocio, al tiempo que mantienen un control total sobre su entorno.