SentinelOne Purple AI SOC Analyst

SentinelOne Purple AI SOC Analyst

Agentische KI für Triage, Untersuchung und Threat Hunting: übersetzt Fragen in natürlicher Sprache in strukturierte Abfragen, fasst Ereignisse automatisch zusammen und dokumentiert Untersuchungen in teilbaren Notebooks – lizenziert pro Endpoint, 12 Monate Laufzeit.

Fragen stellen statt Abfragesprache lernen

Purple AI übersetzt Fragen in natürlicher Sprache in strukturierte Abfragen auf den Sicherheitsdaten. Wer bisher eine eigene Abfragesprache beherrschen musste, um eine Untersuchung zu führen, formuliert die Frage jetzt einfach aus. Gearbeitet wird dabei auf nach OCSF normalisierten Daten, sodass Ereignisse aus unterschiedlichen Quellen in einer gemeinsamen Struktur vorliegen.

Triage, Untersuchung, Hunting

Purple AI ist agentisch angelegt und unterstützt den gesamten Ablauf: Triage eingehender Alarme, Untersuchung konkreter Vorfälle und aktives Threat Hunting. Zusammenfassungen entstehen automatisch, Untersuchungen werden in teilbaren Notebooks dokumentiert – das erleichtert die Übergabe im Team und die spätere Nachvollziehbarkeit. Technisch kommen Anthropic Claude, OpenAI GPT und SentinelOnes eigenes Ultraviolet-Modell zum Einsatz.

Funktionen

Warum Purple AI für Ihr Unternehmen?

Der Engpass in der Sicherheitsarbeit ist selten die Technik, sondern die Zeit von Menschen. Alarme müssen bewertet, Zusammenhänge geprüft und Ergebnisse dokumentiert werden – und das können in vielen mittelständischen Unternehmen nur ein oder zwei Personen. Purple AI setzt genau dort an: Die Frage wird ausformuliert statt in einer Abfragesprache codiert, die Zusammenfassung entsteht automatisch, die Dokumentation fällt als Notebook nebenbei an. In den Paketen Complete und Commercial ist der Agentic AI SOC Analyst als Add-on vorgesehen, in Singularity Enterprise gehört er zum Lieferumfang.