Purple AI.
自律型セキュリティアナリスト。

質問に答えるだけのチャットベースのアシスタントとは異なり、Purple AIは正規化されたセキュリティデータ全体にわたって推論します。調査を前進させ、意思決定を文書化し、検知および対応ワークフロー内で作業を進め続けます。

Purple AI は、運用の複雑さを増すことなく、トリアージ、調査、対応の際に、より迅速で確信を持った意思決定を必要とする SOC アナリスト、インシデントレスポンダー、セキュリティリーダー向けに構築されています。

Purple AI は、ネイティブの SentinelOne テレメトリと統合されたサードパーティソースからの OCSF 正規化データに基づいて推論を行い、アラート、エンドポイント、クラウド、ID データ全体で一貫したコンテキストを提供します。

Purple AI は、ガイド付き調査を通じてジュニアアナリストの立ち上がりを加速します。また、シニアアナリストを反復的なトリアージや文書化作業から解放し、より価値の高いプロアクティブな業務に集中できるようにします。

Purple AI は、プライバシーファーストの保護措置、人間による監督権限、セキュア・バイ・デザインの制御機能を備えて構築されています。お客様のデータはお客様だけのものであり、共有モデルのトレーニングに使用されることはありません。

チームは、Singularity Platform 内に Purple AI を導入することで利用を開始できます。ガイド付きオンボーディング、トレーニング、継続的なカスタマーサクセスサポートを受けながら、実際のアラートや調査に対して評価できます。

AI SOC アナリストとは、人間のセキュリティアナリストと連携して動作し、トリアージ、調査、対応を加速する AI 搭載システムです。Purple AI は SentinelOne の AI SOC アナリストであり、OCSF 正規化データ全体をマシンスピードで推論して、既存の SecOps ワークフロー内で意思決定を導き、調査結果を文書化し、アクションを推奨します。