Скорость, соответствующая темпу развития отрасли
Команды безопасности работают быстро, однако по всей отрасли разработка решений для интеграций отстает. От аутентификации, обработки данных и управления ошибками до нормализации форматов — для каждого нового подключения требовалось заново создавать одну и ту же инфраструктуру с нуля. Объем работы накапливается, сроки растягиваются, а клиенты ждут.
Мы создали общую основу, чтобы изменить это. Комплект средств разработки программного обеспечения (SDK) TrendAI Vision One™ стандартизирует эту инфраструктуру, чтобы вы могли сосредоточиться на том, что действительно уникально для вашего продукта. Этот SDK позволяет нашим клиентам и технологическим партнерам создавать интеграции непосредственно на основе опубликованных API в соответствии с собственными сроками. В результате интеграции создаются за несколько недель, а не за месяцев. Создайте одну интеграцию и используйте ее повсеместно на платформе. Одно и то же подключение обеспечивает работу TrendAI Vision One™ Cyber Risk Exposure Management, Agentic SIEM, управления соответствием требованиям и разработки средств обнаружения, позволяя командам безопасности быстрее получать результаты.
Данные, работающие на всей платформе
Эффективность обнаружения угроз определяется контекстом. Когда в TrendAI Vision One™ возникает угроза, аналитикам нужны немедленные ответы: Кто этот пользователь? К чему у него есть доступ? Установлены ли обновления на затронутых системах? Насколько они подвержены рисками? Раньше для получения этих ответов требовалось сопоставлять данные из нескольких инструментов, каждый из которых использовал разные форматы и схемы.
SDK TrendAI Vision One™ стандартизирует способ поступления данных от сторонних систем на платформу посредством общей схемы данных (Common Data Schema) — структуры, которая обеспечивает единообразную интерпретацию данных от сторонних систем на всей платформе. Это означает, что данные поступают не в чужом формате, требующем интерпретации, а уже в виде контекста TrendAI Vision One™.
Этот общий уровень данных также поддерживает рабочие процессы на основе ИИ внутри TrendAI Vision One™. Когда срабатывает оповещение, оно автоматически обогащается контекстом идентификации, данными о рисках активов и подверженности риску из всего подключенного стека. Возможности обнаружения и реагирования на основе ИИ становятся более интеллектуальными с каждым подключаемым источником данных. Каждое подключение работает совместно со встроенными возможностями платформы как часть единой системы, а не как разрозненный поток данных. Состояние защищенности, контекст активов и данные об угрозах обогащают друг друга, многократно увеличивая ценность создаваемых вами решений для каждого аналитика в команде.
Создавайте на той же основе, что и мы
Не только мы создаем интеграции для TrendAI Vision One™, и мы хотим, чтобы развитие нашей открытой экосистемы было совместным процессом для наших поставщиков, клиентов и партнеров. Экосистема безопасности обширна, и у организаций, создающих решения, больше возможностей подключить свои продукты к TrendAI Vision One™.
SDK TrendAI Vision One™ — это основа, на которой работают наши собственные команды, доступная всем, от технологических партнеров, интегрирующих свой продукт с TrendAI Vision One™, до команд безопасности, создающих решение для собственной среды. Мы открываем разработку для внешних партнеров с помощью опубликованного SDK, стандартных интерфейсов и общей схемы данных — все это документируется и версионируется в соответствии с теми же стандартами, которые используют наши команды.
Основа для следующего этапа
Та же платформа, которая уже сегодня ускоряет прием данных, разработана для обеспечения двунаправленной интеграции. Это включает изоляцию хоста в подключенной EDR, создание тикета в системе управления случаями, предварительно заполненного всей необходимой информацией, запуск плейбука в SOAR и множество других действий во всем вашем стеке безопасности.
Создавайте на платформе, которая масштабируется вместе с вашими потребностями. SDK TrendAI Vision One™ уже доступен. Готовы к сборке? Подайте заявку сегодня, чтобы присоединиться к партнерской программе TrendAI™ Technology Alliance.