SOC Prime

SOC Prime là công ty an ninh mạng chuyên về kỹ thuật phát hiện mối đe dọa, thành lập năm 2015 bởi một nhóm chuyên viên an ninh và nhân sự SOC, trong đó có đồng sáng lập từng xây dựng đội kỹ thuật gốc tại Kyiv, Ukraine, trước khi công ty phát triển thành tổ chức trụ sở tại Hoa Kỳ với đội ngũ phân tán khắp châu Âu, châu Mỹ, châu Á. Công ty ra đời để các trung tâm điều hành an ninh có chung nguồn logic phát hiện cập nhật liên tục, thay vì mỗi đội tự viết luật riêng.

Nền tảng kết hợp Threat Detection Marketplace – thư viện luật đa nền tảng, cùng Uncoder AI để soạn và chuyển đổi luật giữa các định dạng SIEM, EDR, data lake, Prime Detect phát hiện tấn công gần thời gian thực, Prime Architect hỗ trợ AI cho kỹ thuật phát hiện, Prime Hunt phục vụ săn tìm mối đe dọa. Công ty hỗ trợ chuẩn luật mở Sigma, vượt hai tỷ lượt tải từ 2017, phục vụ hơn 11.000 tổ chức tại 155 quốc gia, gồm nhiều công ty Fortune 100, cơ quan chính phủ và nhà cung cấp dịch vụ MDR.

1. Threat Detection Marketplace: thư viện đa nền tảng với hơn một triệu luật phát hiện cho các công cụ SIEM, EDR phổ biến.

2. Uncoder AI: giao diện duy nhất để soạn và chuyển đổi luật phát hiện giữa hơn 60 ngôn ngữ truy vấn an ninh.

3. Prime Detect: bộ máy phát hiện theo luồng dữ liệu, được thiết kế để cảnh báo tấn công trong khoảng một phút.

4. Prime Architect: công cụ kỹ thuật hỗ trợ AI để xây dựng nội dung phát hiện, có tùy chọn triển khai riêng theo chủ quyền dữ liệu.

5. Prime Hunt: tăng cường săn tìm mối đe dọa trên các nền tảng SIEM, EDR đã kết nối.

6. Hỗ trợ chuẩn luật Sigma: định dạng phát hiện trung lập nhà cung cấp, được ngành ứng dụng rộng rãi, vượt hai tỷ lượt tải kể từ năm 2017.