Advania Finland kertoo tuovansa markkinoille uuden SOC-palvelun (Security Operations Center), joka hyödyntää automatisoituja tekoälyagentteja verkkoympäristön valvonnassa. Yhtiön mukaan uusi teknologia mahdollistaa reagoinnin poikkeamiin sekunneissa, kun perinteisissä ratkaisuissa viive on usein 15–30 minuuttia.

Kehitystyön taustalla on kyberhyökkääjien lisääntynyt tekoälyn käyttö, mikä on nopeuttanut hyökkäysprosesseja ja haavoittuvuuksien hyödyntämistä. Advania Finlandin turvapalveluista vastaava johtaja Mats Palm toteaa tiedotteessa, että organisaatiot tarvitsevat tekoälypohjaisia havainnointikyvykkyyksiä kyetäkseen vastaamaan uusimpiin uhkiin.

Palvelu analysoi automaattisesti telemetriadataa useista lähteistä, kuten tietoliikenteestä, päätelaitteista ja pilvipalveluista. Vaikka järjestelmä hoitaa rutiininomaisen uhkien arvioinnin itsenäisesti, kriittiset päätökset ja vaativimmat tapaukset ohjautuvat edelleen asiantuntijoiden ratkaistaviksi.

Järjestelmän luvataan parantavan näkyvyyttä it-infrastruktuuriin tunnistamalla niin sanottua varjo-it-toimintaa eli hallitsemattomia laitteita, jotka jäävät usein perinteisen seurannan ulkopuolelle. Yhtiön mukaan ratkaisu on teknologia- ja lähderiippumaton, eikä se vaadi uusien komponenttien asentamista organisaation laitteisiin.

Viime vuonna aloitettu kehitystyö on edennyt pilottivaiheesta valmiiksi tuotteeksi, ja palvelun on määrä tulla yleisesti saataville kesäkuun loppupuolella. Palvelu on suunnattu erityisesti keskisuurille organisaatioille, ja se toimii EU-alueen pilvipalveluissa.