Nieuws

MTTD is een data-toegangsbegrip

Databricks benadrukt dat het gemiddelde tijdinterval tot detectie (MTTD) in security operations centers (SOCs) wordt belemmerd door datafragmentatie. De oplossing van Databricks, Genie binnen Lakewatch, maakt gebruik van de redeneerkracht van de Anthropic Claude-modellen om automatische agenten in te zetten die gegevens sneller kunnen verwerken en analyseren. Dit vermindert de hoeveelheid tijd die beveiligingsanalisten nodig hebben om data te verzamelen, waardoor onderzoek en detectie sneller en efficiënter kunnen plaatsvinden. De oplossing stelt analisten in staat om vragen in natuurlijke taal te stellen en krijgt direct antwoord, wat de manuele workflows vermindert. Databricks benadrukt dat de snelle ontwikkeling van bedreigingen de noodzaak van machine-gebaseerde detectiemethoden benadrukt, waarbij de menselijke inbreng centraal staat in het beheer van automatisering.