Netenrich推出新平台,提升安全运营效率
关键要点
- Netenrich近日推出其【Resolution Intelligence】平台,旨在通过机器学习和人工智能提升安全运营中心(SOC)的效率。
- 平台可以自动关联数据并将任务分配给合适人员,以帮助识别和应对潜在威胁。
- 公司预计在未来几年内公开上市,以支持其全球扩展计划。
Netenrich于周二发布了其ResolutionIntelligence平台,旨在利用机器学习(ML)和人工智能(AI)将安全运营中心(SOC)中的所有数据相互关联,并将适合的任务分配给相应级别的人员,从而提升效率,使SOC能够识别威胁并采取行动。
本周,SC Media与Netenrich的总裁兼首席执行官RajuChekuri进行了交谈,他回顾了公司过去14年的发展历程,阐述了转型为SaaS产品的决策,以及未来几年内公开上市的计划。
Netenrich的历史与愿景
能否简要介绍一下Netenrich的历史?14年前的原始愿景是什么?
当我们启动Netenrich时,最初的想法是专注于运营。我们希望改变操作的方式。当时人们刚开始外包基础设施运营,我们的目标是在共享服务运营的基础上尽可能多地远程完成任务。这是早期阶段,我们的目标客户为渠道和中小企业。第二阶段是针对中型市场客户,进行多云环境和复杂网络、虚拟机的深度工作。如今,进入第三阶段,我们希望通过ResolutionIntelligence平台将安全与运营独特地结合在一起。我们周二正式推出,并期待在下一阶段中进一步扩展。
初期运营的背景
最初的操作是围绕人力资源和远程网络支持吗?
我们始终专注于基础设施操作。我们为办公室、零售商店或数据中心的网络提供服务,通常服务与VMware、Citrix等企业有关。过去10年,我们帮助了大量中小企业,曾经有550家管理服务提供商(MSP)。在下一阶段,随着人们迁移到云计算及更多软件定义网络和数据中心,我们的目标客户转向能够进军中型市场的较大MSP,以帮助我们扩展业务。
云原生与SaaS的发展方向
何时意识到公司需要朝云原生和SaaS方向发展?
首先,购买服务器并将其放入数据中心的费用以及管理费用极高。要保持运营在一定规模之前非常昂贵,因此云计算显得非常合理。其次,即使在六年前与Azure或其他公司谈论时,云的定义主要是基础设施即服务,”我在云中有一个虚拟机”,这就是他们的销售重点。如今,情况发生了重大变化。现在,通过快速层,您可以管理SQL服务器,数据湖和负载均衡器,其灵活性远超数据中心。我们的灵活性至关重要,创新速度也更快,这就是我们选择云计算的原因。
新产品:Resolution Intelligence平台的支持
请谈谈新产品Resolution Intelligence平台,它如何支持多云环境?
在操作行业中,有许多工具专注于遥测和可观察性。机器发布信号并关联数据,为团队提供升降状态的数据。企业需要创建团队来解析这些数据,更多的自动化工程师参与其中。同时,人们使用多种工具来分析多个云平台。因此,网络运营中心(NOCs)和安全运营中心(SOCs)不断扩大,尽管如此,他们仍然面临安全威胁和系统不能正常工作的问题。四年前,我们决定将这一视角转化为数据问题。我们希望将所有遥测数据引入我们的ActOn数据湖来分析风险、影响以及应采取何种行动。ResolutionIntelligence平台的理念是让机器完成繁琐的工作。当有两三个变量介入的时候,人类的处理能力会下降。我们的产品成为网络和安全运营中心可以使用的预处理平台。
NOCs和SOCs的成果预期
NOCs和SOCs可以期待哪些基准结果?
我们相信,整个第1层和第2层的工作量可以减少70%。同时,第3层则能够利用上下文数据变得更加智能化。当前,当遥测数据进入NOC时,由第1层人员接手,交给第2层人员。第2层人员检查所有信号后,再交给第