In Breve
- Che cosa cambia per Nova AI?
- Nova AI può operare come investigatore persistente sull’intera piattaforma New-Scale, raccogliendo contesto, profili delle entità ed eseguendo ricerche secondarie durante gli incidenti.
- Quali novità introduce Exabeam in LogRhythm?
- LogRhythm riceve collector per ChatGPT, Gemini e Copilot, un server MCP per modelli AI locali, la migrazione da Elasticsearch a OpenSearch e un nuovo motore di reporting.
- Quali strumenti open source sono stati annunciati?
- L’Agentic SOC Skill Suite porta le skill di New-Scale in Claude Code e Codex, mentre Praxen aggiunge nuove modalità di ragionamento e scoring basato sulle evidenze.
Exabeam ha annunciato nuove funzionalità di intelligenza artificiale per la piattaforma cloud New-Scale e per la piattaforma SIEM on-premises LogRhythm. Gli aggiornamenti rientrano nella strategia dell’azienda verso un Security Operations Center “agentico”, in cui gli agenti AI svolgono parte delle attività investigative sotto la supervisione degli analisti.
Secondo Steve Wilson, chief AI and product officer di Exabeam, il futuro dei SOC dipenderà da quanto efficacemente persone e agenti AI riusciranno a collaborare.
Nova AI diventa un investigatore persistente
Sul versante cloud, Nova AI, introdotta da Exabeam nell’aprile 2025, assume un ruolo più ampio e opera come investigatore persistente sull’intera piattaforma. Durante lo sviluppo di un incidente, l’agente raccoglie contesto e profili delle entità ed esegue ricerche secondarie.
La funzione Related Cases, resa disponibile in early access a luglio, raggruppa automaticamente gli incidenti collegati per aiutare gli analisti a individuare più rapidamente il quadro complessivo.
Tra i clienti di Nova AI citati da Exabeam c’è il processore di pagamenti messicano E-Global. Eduardo Sulvarán Velázquez, subdirector of cyber risk management dell’azienda, ha affermato che l’agente ha aiutato gli analisti a dare priorità ai casi, accelerando le indagini senza eliminare il giudizio umano dal processo.
Integrazione con Claude e nuovi strumenti di reporting
Exabeam ha inoltre presentato un Guided Investigation Skills Pack per Claude di Anthropic. Il pacchetto porta i flussi di lavoro investigativi di Exabeam negli agenti AI da riga di comando, consentendo agli analisti di eseguire il triage degli alert e le indagini tramite comandi in linguaggio naturale. L’azienda prevede di aggiungere ulteriori skill nell’Exabeam Agent Skills Marketplace.
Per i clienti Claude Enterprise, prompt, chiamate agli strumenti e azioni vengono ora raccolti in un’unica timeline. Exabeam applica a questi dati un’analisi basata sul momento degli eventi e una correlazione comportamentale per individuare agenti non autorizzati e derive nel comportamento.
Le altre novità cloud riguardano la reportistica. Executive Digest raccoglie le metriche di sicurezza in un formato destinato alla dirigenza, mentre Outcomes Navigator Overrides permette di personalizzare il calcolo del rischio e di separare le metriche di conformità per ciascuna unità aziendale.
Le novità AI per LogRhythm
L’aggiornamento di LogRhythm è rivolto alle organizzazioni che mantengono on-premises infrastrutture, dati o carichi di lavoro AI. Nuovi collector disponibili immediatamente acquisiscono in LogRhythm Intelligence Analytics l’attività generata da ChatGPT di OpenAI, Gemini di Google e Copilot di GitHub.
Un nuovo server MCP, sviluppato dalla community, consente di interrogare e sottoporre a triage i dati tramite modelli generativi AI locali, mantenendo le informazioni sensibili nell’ambiente del cliente.
Exabeam ha inoltre spostato LogRhythm da Elasticsearch a OpenSearch attraverso una migrazione in-place, che secondo l’azienda migliora velocità e scalabilità. La nuova base supporta anche un motore di reporting self-service con funzionalità di governance dell’AI e report di conformità predisposti per gli audit.
Strumenti open source per gli agenti
La release comprende nuovi strumenti open source pubblicati attraverso l’Open Agent and AI Security Community, fondata da Exabeam. L’Agentic SOC Skill Suite porta le skill di New-Scale in Claude Code e Codex di OpenAI. Un marketplace comune gestisce i plugin per entrambi gli strumenti, installabili con un singolo comando.
Praxen, lo strumento di verifica degli agenti reso open source da Exabeam a giugno, introduce inoltre nuovi Thinking Modes e un sistema di scoring basato sulle evidenze, progettato per collegare più direttamente ogni rilevamento e punteggio alle relative fonti.