Компания Gravwell Inc. выпустила обновление платформы безопасности 5.10, добавив пять ИИ-агентов. Они используют протокол Model Context Protocol для самостоятельного сбора данных, включая телеметрию и результаты поиска, не полагаясь на предварительно подготовленные файлы оповещений.
Три агента работают с аналитиками: Case Agent помогает проверять запросы и вести расследование, Alert Triage Agent готовит отчеты по входящим угрозам, а Daily Summary Agent анализирует телеметрию за прошедшие сутки и формирует задачи для команды.
Администраторам доступны два агента: Admin Agent отвечает на вопросы по настройке системы, доступу и хранению данных, а Audit Agent проводит аудит автоматизаций и потоков данных, выявляя дубликаты и неактивные каналы в едином отчете.
Набор AI Agent Preview позволяет командам отслеживать действия агентов и логику их выводов. По словам гендиректора Кори Туэна, инструменты работают в рамках заданных разрешений. Функционал доступен во всех версиях платформы, включая бесплатную Community Edition.
Компания Gravwell основана в 2017 году в Миннеаполисе. В октябре прошлого года стартап привлек $15,4 миллиона в рамках раунда серии А под руководством Two Bear Capital. Платформа позиционируется как замена устаревшим системам управления событиями безопасности.
