Volexity Volcano: ИИ-ассистент для расследования киберинцидентов

Volcano обрабатывает данные для расследования инцидентов

Volexity представила инструмент Volcano. Он автоматизирует сбор и анализ данных с конечных точек Windows, Linux и macOS. Инструмент ускоряет расследования киберинцидентов. Volcano интегрируется с фидом Volexity Cyber Threat Intelligence. Это обеспечивает индикаторы компрометации (IOC) для реагирования на угрозы. Новая функция MCP (Model Context Protocol) использует искусственный интеллект для анализа. Это делает цифровую криминалистику доступнее для специалистов по информационной безопасности. Инструмент обрабатывает данные, собранные Surge Collect Pro. Это включает память, реестр, журналы событий и файловую систему. Volcano реконструирует действия злоумышленников и анализирует связанные артефакты. Встроенные IOC автоматически выявляют подозрительные компоненты, такие как отражённо загруженные DLL и shellcode. Они также обнаруживают механизмы персистентности и аномалии в процессах. Интеграция с фидом Volexity Threat Intel позволяет в реальном времени проверять IP-адреса, DNS-имена и YARA-правила. Это даёт предварительное уведомление об инфраструктуре злоумышленников. Инструмент автоматизирует импорт данных, идентификацию профилей памяти и сканирование IOC. Он предоставляет REST API, OpenAPI спецификацию и Python3 SDK для интеграции. MCP-сервер повышает эффективность и автоматизацию анализа. Специалисты используют модели OpenAI Codex и GPT-6.1-Sol для подключения к MCP. Это позволяет выполнять сложные технические задачи, которые ранее требовали команды экспертов. Инструмент автоматически применяет аннотации к артефактам. Это упрощает совместную работу и расширяет возможности для команд ИИ-агентов. Volcano имеет полный доступ к физической памяти, включая пространство ядра и свободные страницы. Это позволяет отслеживать историческую активность. Инструмент также помогает выявлять затронутые системы на основе данных с конечных точек. IOC Volcano запрашивают более 300 типов артефактов, включая строки, регулярные выражения и YARA-правила. Это помогает охватить новые артефакты и обнаружить вредоносное ПО, такое как GRIMWEDGE-encoded JavaScript. Этот код находится в свободной памяти, недоступной для стандартных EDR и антивирусных решений. Volcano Endpoint — это кроссплатформенный агент, который передаёт данные на Volcano Server. MCP-инструменты позволяют создавать шаблоны сбора данных, управлять конечными точками и планировать сбор. Это позволяет быстро собирать данные с выбранных хостов. Последующий сбор данных может включать память и другие файлы. Volcano с Threat Intelligence и моделями ИИ становится мощным инструментом защиты. Разработчики планируют новые релизы с расширенными возможностями. Volexity сотрудничает с OpenAI в рамках программы Trusted Access for Cyber (TAC). Это позволило сократить время анализа инцидентов.

Обновление Volcano до версии с ИИ-ассистентом

Volexity Volcano теперь включает MCP-сервер для ИИ-ассистированного реагирования на инциденты. Это дополняет возможности инструмента по сбору и анализу данных с конечных точек. Volcano обрабатывает память, файлы и реестр. Он автоматически выявляет подозрительные артефакты с помощью встроенных IOC. Интеграция с Volexity Threat Intel обеспечивает актуальные данные об инфраструктуре злоумышленников. MCP-сервер позволяет использовать модели ИИ, такие как OpenAI Codex и GPT-6.1-Sol. Это автоматизирует сложные задачи анализа, например, анализ shellcode. Инструмент также автоматически аннотирует артефакты на основе данных из отчётов. Volcano получает доступ к физической памяти и отслеживает историческую активность. Он помогает выявлять затронутые системы и создавать новые IOC. Новые IOC охватывают различные типы артефактов, включая те, что находятся в свободной памяти. Volcano Endpoint — это агент для сбора данных с конечных точек. Он передаёт данные на Volcano Server. MCP-инструменты позволяют создавать шаблоны сбора данных и планировать их выполнение. Это позволяет проводить как быструю первичную оценку, так и детальный сбор данных, включая память. Volcano с Threat Intelligence и ИИ-моделями значительно повышает эффективность защиты. Volexity планирует дальнейшее развитие инструмента. Партнёрство с OpenAI позволило сократить время анализа киберинцидентов.

Volcano повышает эффективность расследований

Инструмент Volexity Volcano автоматизирует сбор и анализ данных с конечных точек. Это ускоряет расследования киберинцидентов. Интеграция с фидом Volexity Cyber Threat Intelligence предоставляет актуальные индикаторы компрометации. Новая функция MCP с использованием ИИ делает цифровую криминалистику доступнее. Volcano обрабатывает память, файлы и реестр, реконструируя действия злоумышленников. Встроенные IOC автоматически выявляют подозрительные компоненты. Интеграция с Threat Intel позволяет проверять IP-адреса и DNS-имена. Инструмент автоматизирует импорт данных, идентификацию профилей памяти и сканирование IOC. Он предоставляет REST API и Python3 SDK для интеграции. MCP-сервер повышает эффективность анализа. Специалисты используют модели ИИ для подключения к MCP, что автоматизирует сложные задачи. Инструмент автоматически аннотирует артефакты. Volcano имеет полный доступ к физической памяти. Он помогает выявлять затронутые системы. Новые IOC охватывают различные типы артефактов, включая те, что находятся в свободной памяти. Volcano Endpoint — это агент для сбора данных с конечных точек. MCP-инструменты позволяют создавать шаблоны сбора данных и планировать их выполнение. Это позволяет проводить как быструю первичную оценку, так и детальный сбор данных. Volcano с Threat Intelligence и ИИ-моделями значительно повышает эффективность защиты. Volexity планирует дальнейшее развитие инструмента. Партнёрство с OpenAI позволило сократить время анализа киберинцидентов.