Dropzone automatisiert die Bearbeitung von Vorfällen in Security Operations Centers (SOC). Es nutzt KI-Agenten, um Alarme eigenständig zu untersuchen und Reaktionsmaßnahmen zu unterstützen – ohne Playbooks, benutzerdefinierten Code oder schrittweise manuelle Anweisungen. Das Produkt verbindet sich mit Ihrem bestehenden Security-Stack, um Daten zu sammeln und zu analysieren.
Für wen es gedacht ist
SOC-Teams
Informationssicherheits-Spezialist:innen
Organisationen mit hohem Volumen an Alarmen und Vorfällen
So funktioniert es
Verbinden Sie Dropzone mit den Sicherheitssystemen Ihres Unternehmens
Richten Sie Integrationen mit relevanten Datenquellen ein
Starten Sie die automatisierte Vorfallverarbeitung
Prüfen Sie die Berichte der KI-Agenten und validieren Sie komplexe Fälle manuell
Vor- und Nachteile
Untersucht und klassifiziert Alarme automatisch
Reduziert die Arbeitslast für Analysten
Beschleunigt die Reaktion auf Bedrohungen
Keine Playbooks zu schreiben oder zu pflegen erforderlich
Ergebnisse hängen von der Qualität der Eingangsdaten ab
Die Integration kann Zeit in Anspruch nehmen
Risiko einer Überautomatisierung, wenn nicht angemessen überwacht
Im Vergleich zu SOAR-Plattformen
Im Unterschied zu SOAR-Tools wie Splunk SOAR und Palo Alto Cortex XSOAR erfordert Dropzone keine manuell geschriebenen Playbooks. Der Fokus liegt auf autonomem Betrieb und schnellerer Einführung, bietet jedoch weniger Flexibilität für komplexe, stark angepasste Geschäftsabläufe.
