Una velocità al passo con i ritmi del settore
I team di sicurezza agiscono rapidamente, mentre in tutto il settore lo sviluppo delle soluzioni di integrazione ha faticato a tenere il passo. Dall’autenticazione alla gestione dei dati, dalla gestione degli errori alla normalizzazione dei formati, ogni nuova connessione ha richiesto la ricostruzione della stessa infrastruttura partendo da zero. Il lavoro si accumula, le scadenze si allungano e i clienti aspettano.
Abbiamo costruito una base condivisa per cambiare questo aspetto. TrendAI Vision One™ kit di sviluppo software (SDK) standardizza tale infrastruttura, consentendoti di concentrarti su ciò che rende davvero unico il tuo prodotto. Questo SDK consente ai nostri clienti e partner tecnologici di sviluppare direttamente sulle API pubblicate, secondo i propri tempi. Il risultato è la fornitura dell’integrazione in settimane, non in mesi. Crea un’unica integrazione, utilizzala ovunque nella piattaforma. La stessa connessione è alla base di TrendAI Vision One™ Cyber Risk Exposure Management, Agentic SIEM, compliance e dell’ingegneria del rilevamento, garantendo risultati più rapidi per i team di sicurezza.
Dati che funzionano su tutta la piattaforma
L’utilità di un rilevamento dipende interamente dal contesto in cui si inserisce. Quando emerge una minaccia in TrendAI Vision One™, gli analisti hanno bisogno di risposte immediate: Chi è questo utente? A cosa hanno accesso? I sistemi interessati sono dotati di patch? Quanto sono esposti? In passato, per trovare quelle risposte era necessario mettere in correlazione i dati provenienti da diversi strumenti, ciascuno dei quali utilizzava formati e schemi diversi.
TrendAI Vision One™ SDK standardizza le modalità di inserimento dei dati di terzeparti nella piattaforma attraverso uno Common Data Schema, ovvero una struttura condivisa che garantisce un’interpretazione coerente di tali dati in tutta la piattaforma. Ciò significa che, anziché in un formato esterno che richiede un’interpretazione, i dati vengono forniti come contesto TrendAI Vision One™.
Quel livello di dati condiviso è anche ciò che alimenta i flussi di lavoro basati sull’intelligenza artificiale all’interno di TrendAI Vision One™. Quando viene generato un avviso, questo viene automaticamente arricchito con informazioni relative all’identità, al rischio delle risorse e all’esposizione provenienti dall’intero stack integrato. Le tue funzionalità di rilevamento e risposta basate sull'intelligenza artificiale diventano più intelligenti con ogni fonte di dati che colleghi. Ogni connessione opera in sinergia con le funzionalità native della piattaforma come parte integrante di un unico sistema, anziché come feed separato. Il quadro dei rischi, il contesto delle risorse e i dati sulle minacce si arricchiscono a vicenda, moltiplicando il valore di ciò che create per ogni analista del team.
Costruisci sulle stesse basi che usiamo noi
Non siamo gli unici che costruiscono integrazioni per TrendAI Vision One™ e vogliamo che la crescita del nostro ecosistema aperto sia collaborativa per i nostri fornitori, clienti e partner. L’ecosistema della sicurezza è ampio e le organizzazioni meglio posizionate per integrare i propri prodotti con TrendAI Vision One™ sono proprio quelle che li hanno sviluppati.
Che tu sia un partner tecnologico che integra il tuo prodotto con TrendAI Vision One™ o un team di sicurezza che crea il proprio ambiente, TrendAI Vision One™ SDK ti offre le stesse basi su cui si fondano i nostri team. Stiamo aprendo lo sviluppo a partner esterni grazie a un SDK pubblicato, interfacce standard e uno schema dati comune, tutti documentati e gestiti con le stesse versioni secondo gli stessi standard utilizzati dai nostri team.
La base per ciò che verrà dopo
Lo stesso framework che oggi accelera l'acquisizione dei dati è progettato per supportare l'integrazione bidirezionale. Ciò comprende l’isolamento di un host in un sistema EDR collegato, l’apertura di un ticket in un sistema di gestione dei casi precompilato con tutte le informazioni rilevanti, l’attivazione di un playbook in un sistema SOAR e molte altre azioni all’interno del proprio stack di sicurezza.
Sviluppa una piattaforma che si adatti al tuo caso d’uso e oltre. TrendAI Vision One™ SDK è ora disponibile. Pronto per la costruzione? Iscriviti oggi stesso per aderire al programma TrendAI™ Technology Alliance Partner.