Noetic Cyber предлагает безагентный мониторинг безопасности на основе графов

Noetic Cyber, фирма, основанная тремя ветеранами-предпринимателями, чей общий опыт работы в девяти различных стартапах кибербезопасности превышает 85 лет, вышла из скрытого режима с 20 миллионами долларов венчурного финансирования.

SaaS-предложение этой компании позволяет путем мониторинга интерфейсов прикладного программирования (API) получать информацию о различных инструментах безопасности и администрирования ИТ. Для обнаружения и инвентаризации локальных и облачных ресурсов используется технология графовых баз данных. Результатом является динамическая карта взаимосвязей, которая выделяет области риска и системы, не отвечающие требованиям кибербезопасности.

Noetic Cyber избегает вторгаться в наблюдаемые системы с помощью программных агентов, вместо этого она использует API, для которых разработала коннекторы с популярными конечными точками, сканерами уязвимостей и облачными сервисами.

Сервис Noetic обнаруживает новые объекты в сети и добавляет их в качестве узлов в базу данных графа JanusGraph с открытым исходным кодом, заполняя каждый узел информацией о кибербезопасности.

Граф отображает соотношения между узлами, а также помогает отслеживать исчезнувшие объекты, реализуя «непрерывное управление киберактивами», с постоянно обновляемым обзором поверхности атаки, которая соотносится с внутренними политиками организации или популярным инструментальными системам безопасности.

Если уязвимость переходит определённый порог допустимости, программное обеспечение Noetic может быть запрограммировано на автоматическую реакцию, например, отключение ресурса или применение исправления. Компания создала интерфейсы для самых популярных инструментов управления исправлениями.

Сервис компании доступен уже сейчас. Бесплатная загружаемая версия будет выпущена в следующем году, чтобы потенциальные клиенты могли экспериментировать и побуждать сторонних разработчиков к созданию собственных коннекторов.