Sekoia – platforma AI SOC: SIEM, SOAR i CTI

Sekoia to francuski producent oprogramowania do bezpiecznego zarządzania operacjami bezpieczeństwa (SecOps), z siedzibą w Paryżu. Wcześniej firma działała pod marką Sekoia.io. Platforma jest tworzona z myślą o zespołach SOC w firmach oraz o dostawcach usług zarządzanego bezpieczeństwa (MSSP i MDR), którzy obsługują wielu klientów z jednej konsoli.

Sekoia AI SOC Platform zbiera w jednym miejscu dane z całej infrastruktury, łączy je z informacjami o zagrożeniach i kontekstem zasobów, a następnie pomaga wykryć atak, zbadać go i zareagować. Producent deklaruje, że celem jest skrócenie czasu wykrycia (MTTD) i reakcji (MTTR) bez wymiany narzędzi, których organizacja już używa.

Platforma ma budowę modułową:

• Sekoia Defend to silnik wykrywania i reagowania, będący alternatywą dla klasycznego SIEM. Zbiera, normalizuje i analizuje logi z całego środowiska. Ma wbudowany SOAR: playbooki automatyzują działania naprawcze i koordynują reakcję na incydent.
• Sekoia Intelligence to platforma threat intelligence z informacjami o infrastrukturze atakujących, złośliwym oprogramowaniu i kampaniach. Może działać samodzielnie albo zasilać Defend kontekstem przy wykrywaniu i analizie zdarzeń.
• Sekoia Reveal stale wykrywa i inwentaryzuje zasoby. Przypisuje alerty do konkretnych systemów, użytkowników i zasobów chmurowych, a także pomaga znaleźć shadow IT i krótko żyjące zasoby w chmurze.
• Sekoia Elevate to warstwa agentów AI. Gdy pojawia się alert, agent przeprowadza pełne dochodzenie bez czekania na analityka i wydaje werdykt z uzasadnieniem. Każde dochodzenie można prześledzić krok po kroku. Według producenta obliczenia AI odbywają się na infrastrukturze Sekoia, a dane nie trafiają do zewnętrznych dostawców modeli językowych.

Defend i Intelligence to niezależne produkty. Reveal i Elevate są modułami rozszerzającymi i wymagają licencji Sekoia Defend.

Platforma działa jako usługa w chmurze (SaaS). Dla organizacji, które nie mogą przenieść danych bezpieczeństwa do chmury dostawcy, producent udostępnia wersję self-hosted. Sekoia oferuje setki gotowych integracji ze źródłami danych: firewallami, EDR, systemami tożsamości, usługami chmurowymi i aplikacjami. Wśród nich są m.in. WatchGuard Firebox, WatchGuard EPDR, CrowdStrike Falcon i ESET. Wspiera też otwarte standardy: OCSF do normalizacji danych i Sigma do reguł detekcji, co ogranicza zależność od zamkniętych formatów.