Fondée sur une combinaison de l’intelligence artificielle, de l’analyse comportementale et de la threat intelligence, CUSTOCY propose une détection réseau complémentant les autres outils de l’arsenal de cyberdéfense (SIEM, EDR, XDR, etc).. Pour ce faire, la solution repose sur les moteurs d’apprentissage et d’inférence Meta learner, qui orchestre le travail de plusieurs IA qui travaillent chacune à différentes échelles de temps pour détecter différents types de menaces. Meta learner classe ensuite ces prédictions dans l’interface CUSTOCY avec un score de dangerosité. Elle s’appuie sur plus de 65 000 règles de détection et la projection des menaces dans la MITRE ATT&CK, ainsi que l’utilisation des normes CVSS pour estimer l’impact.
Selon l’éditeur, « l’intégration de l’IA permet à la solution CUSTOCY d’être un réel support aux analystes cyber qui se voient dépasser par la volumétrie et la sophistication des cyberattaques, pour se concentrer sur ce qui est important : mettre les attaquants hors d’état de nuire ».
