Компания UltraViolet Cyber Inc. представила платформу Equinox для оценки эффективности инструментов кибербезопасности. Система сопоставляет правила обнаружения угроз и источники логов с базой MITRE ATT&CK. Автоматизированный анализ занимает менее 30 минут, тогда как ручная настройка обычно требует нескольких недель.
Платформа формирует карту покрытия и оценочный лист, предлагая способы устранения пробелов в защите. Специалисты команды Threat Intelligence and Detection Engineering проверяют рекомендации на реальных данных заказчика перед внедрением. Также система рассчитывает, какой объем дополнительного покрытия обеспечит каждый новый источник данных.
В ходе одного из испытаний внедрение предложенных настроек позволило увеличить количество охваченных техник со 59 до 136 из 222 возможных, что соответствует росту на 34,7 процентного пункта. Согласно отчету за июнь 2025 года, средний показатель покрытия техник ATT&CK в корпоративных SIEM-системах составляет около 21 процента.
Equinox также проводит оценку по фреймворку MITRE ATLAS, который охватывает угрозы для систем искусственного интеллекта и машинного обучения. Компания заявляет, что стала первой, кто создал полную карту покрытия и систему оценки для этого фреймворка.
Для клиентов управляемых сервисов безопасности Equinox предоставляется бесплатно и используется при онбординге, а затем ежеквартально. Компании с собственными центрами безопасности могут приобрести платформу отдельно. Сейчас поддерживаются решения SentinelOne, CrowdStrike, Elastic и Panther Labs, ведется разработка поддержки Splunk и Microsoft Defender.
UltraViolet Cyber основана в апреле 2023 года инвестиционной фирмой Achieve Partners путем слияния Metmox, Mosaic451, Stage 2 Security и W@tchTower. Компания базируется в Маклине, штат Вирджиния. В сентябре 2025 года она приобрела бизнес по тестированию безопасности приложений у Black Duck Software и занимает 19-е место в рейтинге MSSP Alert Top 250.
