e2e-assure представила Cumulo, суверенную AI‑платформу zero-day SOC для защиты IT и OT сред

Провайдер SOC-as-a-service e2e-assure объявил о запуске обновлённой платформы Cumulo. Решение разработано в Великобритании. Компания называет его единственной в стране суверенной AI-first SOC‑платформой, которая объединяет IT и OT среды. Платформа предназначена для защиты организаций от нового поколения киберугроз, использующих AI и действующих быстро и автономно.

В основе Cumulo лежит технология digital twin и отдельные AI‑модели, выделенные для каждого клиента. Платформа постепенно формирует контекст по мере появления данных безопасности и применяет AI параллельно с SIEM, который остаётся системой фиксации событий. Архитектура zero-day SOC позволяет сразу применять свежие сведения о новых угрозах в виде правил обнаружения. Система сочетает прогнозное моделирование, локальные суверенные AI‑модели и контроль экспертов. Это помогает выявлять известные и новые indicators of compromise с задержкой в миллисекундах. При этом решения принимаются при участии специалистов, а рабочий процесс сохраняет принцип «human in the loop».

Для каждого клиента создаётся постоянно обновляемый digital twin его среды. Он формируется с помощью пассивного обнаружения в IT и operational technology системах. Такой подход даёт возможность безопасно моделировать атаки, находить риски ещё до их эксплуатации и сохранять целостность аналитических данных. Особенно это важно для operational technology и объектов критической инфраструктуры, где тесты в реальной среде часто невозможны или связаны с высоким операционным риском.

Локальные большие языковые модели (LLMs), выделенные для каждого клиента, развёртываются в суверенных средах и обучаются на данных конкретной инфраструктуры организации. Инференс выполняется внутри инфраструктуры, контролируемой клиентом. Это помогает сохранять суверенитет над чувствительными данными безопасности и снижает зависимость от внешних облачных AI‑сервисов. Разработка также отвечает недавнему призыву директора GCHQ Anne Keast-Butler создать новую национальную киберзащиту с использованием agentic AI для защиты на скорости машин.