2min Security

Trellix brengt agentic SOC-AI naar on-premises en air-gapped

Trellix brengt agentic SOC-AI naar on-premises en air-gapped

Trellix lanceert Wise for Private Cloud, een AI-core voor het agentic SOC die volledig binnen de eigen omgeving van een bedrijf draait. Data gaat niet naar publieke LLM’s, het prijsmodel is niet token-based en elke AI-beslissing is te auditen.

Volgens de securityleverancier is Trellix Wise for Private Cloud de eerste on-premises, federated AI-core voor een agentic SOC. De oplossing draait on-premises, air-gapped, hybride of in een private cloud. Data blijft binnen de securitygrens van de klant en gaat nooit naar een publiek LLM of een externe cloud.

Met het product mikt Trellix op organisaties die tot nu toe weinig met agentic AI in het SOC konden. Volgens het bedrijf remmen drie factoren de adoptie bij enterprises: onvoorspelbare kosten, verlies van controle over data en te weinig inzicht in hoe AI tot beslissingen komt. Als voorbeeld noemt Trellix Hugging Face. Daar liep het onderzoek naar een datalek vast op de guardrails van een commercieel AI-model.

“Onze strategie voor het AI-tijdperk is helder: AI-aanvallen beantwoorden met AI-verdediging”, zegt CEO Vishal Rao. Volgens hem versnelt AI aanvallen niet alleen, maar maakt het ze ook commercieel.

Alle alerts onderzoeken, zonder extra data lake

Wise for Private Cloud verbindt telemetrie van AI-agents met traditionele securitybronnen binnen de bestaande infrastructuur. Data en organisatiecontext haalt het systeem op waar die al staan. Een nieuw data lake is dus niet nodig. Op basis daarvan bepaalt de AI of een reeks alerts op een dreiging wijst of onschuldig is. Het doel is om alle binnenkomende alerts te onderzoeken.

Elke conclusie krijgt een confidence level, een uitleg in begrijpelijke taal en een uitgebreid dossier over de redenering van de AI. Analisten kunnen zo nagaan hoe een besluit tot stand kwam. Ook het prijsmodel wijkt af: Trellix rekent een voorspelbare prijs in plaats van kosten per verbruikt token. Chief Product Officer Alex Au Yeung zegt dat organisaties daardoor alerts op schaal kunnen onderzoeken en sneller beslissingen kunnen nemen.

Tip: Wiz scant kritieke infrastructuur voordat AI het laat ontsporen