SentinelOne lanceert Purple AI Agentic Investigation

De druk op cybersecurityteams is groter dan ooit. Door de opkomst van AI-gestuurde aanvallen en geopolitieke spanningen moeten analisten dagelijks duizenden meldingen verwerken. Dit leidt tot alert-moeheid en vergroot de kans dat verfijnde aanvallen over het hoofd worden gezien. Purple AI Agentic Investigation is ontwikkeld om deze vicieuze cirkel te doorbreken door de zwaarste handmatige analysetaken volledig over te nemen.

Van assistent naar autonome cybersecurity-agent

Met de update evolueert Purple AI van een generatieve AI-assistent naar een netwerk van proactieve AI-agenten. Zodra er een verdachte melding binnenkomt, start de software direct een zelfstandig onderzoek.

Autonome triage: De AI-agenten analyseren de context van de melding, leggen verbanden tussen verschillende databronnen (zoals endpoints, cloudomgevingen en identiteitsbeheer) en bepalen de ernst van de dreiging.

Geautomatiseerde jacht: De agent stelt zelfstandig hypotheses op, doorzoekt de volledige IT-infrastructuur naar gerelateerde indicators of compromise (IoC's) en reconstrueert de volledige aanvalsketen.

Volledige verantwoording: In plaats van een cryptische logfile levert de AI een helder, chronologisch overzicht van de aanval in begrijpelijk Nederlands (of Engels), inclusief de onderliggende bewijsvoering.

Sneller herstel binnen veilige kaders

et handmatig onderzoeken van een geavanceerde aanval kost security-analisten vaak uren of zelfs dagen. Purple AI Agentic Investigation brengt deze doorlooptijd terug naar enkele seconden. De AI-agenten kunnen bovendien direct voorstellen doen voor mitigatie of de dreiging – binnen de door de organisatie gedefinieerde vangrails – direct isoleren en ongedaan maken.

Hierdoor verandert de rol van de menselijke analist fundamenteel: in plaats van urenlang handmatig logs doorzoeken en queries schrijven, verschuift de taak naar het strategisch beoordelen van de door AI aangeleverde resultaten en het goedkeuren van de voorgestelde herstelacties.

Integratie en beschikbaarheid

\Purple AI Agentic Investigation maakt integraal onderdeel uit van het Singularity-platform van SentinelOne en werkt naadloos samen met bestaande Data Lake- en XDR-koppelingen (Extended Detection and Response). Door deze brede integratie kunnen organisaties hun bestaande beveiligingstools upgraden met autonome AI-capaciteiten zonder hun infrastructuur te hoeven vervangen.

Met deze introductie verstevigt SentinelOne zijn positie in de markt voor 'Agentic AI' en biedt het een concreet antwoord op de toenemende snelheid en complexiteit van het huidige cyberdreigingslandschap.