Firma Sekoia zaprezentowała nową wersję swojej platformy SOC – Sekoia Self-Hosted. Rozwiązanie to zostało zaprojektowane z myślą o dużych organizacjach, takich jak agencje rządowe, sektor obronny czy operatorzy infrastruktury krytycznej, które ze względów regulacyjnych lub bezpieczeństwa nie mogą korzystać z publicznej chmury.
Model self-hosted pozwala na pełną kontrolę nad miejscem przechowywania danych bezpieczeństwa, sposobem łączenia platformy z siecią oraz wdrażaniem funkcji AI. Rozwiązuje to problem wyboru między ograniczoną widocznością narzędzi on-premises a koniecznością wysyłania wrażliwych danych do chmury publicznej.
Platforma łączy w sobie funkcje detekcji, dochodzeń, threat intelligence oraz wspieranych przez AI procesów operacyjnych. Kluczowe jest to, że mimo lokalnej instalacji, użytkownicy zachowują dostęp do regularnie aktualizowanych treści detekcyjnych i poprawek bezpieczeństwa, co eliminuje problem przestarzałych systemów typu on-premises.
Wdrożenie opiera się na pięciu filarach: bezpiecznej instalacji, podpisywanych aktualizacjach, regularnie odświeżanych regułach detekcji, jasnej odpowiedzialności operacyjnej oraz transparentnej komunikacji o wydaniach oprogramowania.
