БОСТОН, Массачусетс — 12 березня 2026 року — SOC Prime сьогодні оголосила про випуск DetectFlow Enterprise, рішення, яке надає виявлення загроз у реальному часі на етапі поглинання, перетворюючи конвеєри даних у конвеєри виявлення.
Запуск десятків тисяч детекцій Sigma на живих потоках Kafka з затримкою MTTD у мілісекунди за допомогою Apache Flink, DetectFlow Enterprise дозволяє командам безпеки виявляти, відзначати, збагачувати і корелювати дані загрози на етапі обробки до досягнення даних в системи SIEM, EDR і Data Lakes. Це надає організаціям можливість розширювати покриття виявлення на ранній стадії обробки, збагачувати телеметрію безпеки перед аналізом і масштабувати виявлення на вже існуючій інфраструктурі.
Оскільки обсяги виявлення продовжують зростати, багато команд SOC стикаються з однаковими операційними викликами, такими як затримки виявлення, зростанням витрат на поглинання, вузькими місцями інфраструктури, фрагментованою видимістю в інструментах і складністю масштабування покриття правил без додавання додаткового операційного навантаження. DetectFlow Enterprise призначено для вирішення цих проблем, переміщуючи процес виявлення ближче до самого конвеєра даних, де події можуть бути перевірені, збагачені та корельовані в реальному часі.
Цей випуск відображає практичний зсув в тому, як виявлення стає операційним. Замість того, щоб розглядати конвеєр як просто транспортний рівень, DetectFlow Enterprise перетворює його в активну частину робочого процесу виявлення. Команди можуть керувати виявленнями з хмарних або локальних джерел, готувати та перевіряти оновлення і безпечно впроваджувати зміни з повною відстежуваністю і нульовим часом простою. Цей новий архітектурний підхід також встановлює DetectFlow Enterprise як основу для уніфікованих CI/CD процесів на платформі SOC Prime, підтримуючи більш масштабовані та ефективні операції безпеки.
Команди також можуть запускати тисячі виявлень безпосередньо на потокових лініях з реальновонтажним переглядом та збагаченням на льоту. Вони можуть корелювати події з декількох джерел логів на етапі перед SIEM, допомагаючи виявити важливі ланцюжки атак в реальному часі, зменшуючи шум і помилкові спрацьовування.
Здійснюючи кореляцію до того, як дані досягнуть SIEM, DetectFlow Enterprise дозволяє командам оцінювати повні потоки телеметрії на основі тисяч правил без компромісів продуктивності і витрат, пов’язаних із споживанням на нижчих рівнях. Створена на базі набору даних Detection Intelligence від SOC Prime, яка формується 11 роками безперервного дослідження загроз і інженерії виявлення, DetectFlow використовує Flink Agent для збору виявлень, подій і релевантного контексту активних загроз для аналізу на базі ШІ. Це допомагає командам безпеки виявляти ланцюжки атак з високим ступенем довіри, покращувати ясність розслідувань і пришвидшувати відповідь на критичні загрози.
Я провів більшу частину своєї кар’єри, працюючи в різних секторах загрози, SIEM, EDR і операцій SOC, і одна виклик залишалася незмінною. Логіка виявлення завжди була обмежена продуктивністю і економікою підсистеми. За допомогою DetectFlow Enterprise ми надаємо командам можливість вийти за межі цих обмежень, перетворюючи конвеєр даних в активний шар виявлення, виконуючи правила на швидкості потоку, збагачуючи телеметрію на льоту і допомагаючи організаціям масштабувати виявлення без зміни архітектури їхньої системи безпеки.
Андрій Безверхій, генеральний директор та засновник SOC Prime
DetectFlow створено для роботи з існуючою архітектурою поглинання, не вимагаючи змін в усталених процесах SIEM. Він підтримує як ізольовані, так і хмарно-з’єднані розгортання, дозволяючи організаціям залишати дані під своїм контролем, одночасно розширюючи виявлення в більш широкий екосистему безпеки. Він може досягати MTTD від 0,005 до 0,01 секунд та допомагає організаціям збільшити ємність правил на існуючій інфраструктурі до десяти разів.
Про SOC Prime
SOC Prime створила і управляє найбільшою у світі AI-nativ Detection Intelligence платформою для команд SOC. Їй довіряють понад 11 000 організацій, компанія надає виявлення в реальному часі, кросплатформенне інтелектуальне виявлення, яке допомагає командам безпеки передбачити, виявити, перевірити й відповісти на кіберзагрози швидше і ефективніше.
Піонерський підхід Security-as-Code, Detection Intelligence від SOC Prime застосовується до понад 56 платформ SIEM, EDR, Data Lake і Data Pipeline. Компанія постійно покращує масштабність і якість покриття загроз, постачаючи високоякісні сигнали для AI SOCs і аналітиків безпеки.
Для отримання додаткової інформації відвідайте https://socprime.com або стежте за нами в LinkedIn & X.