Group-IB
Prevyn IA

A maioria das ferramentas de segurança baseadas em IA analisa feeds públicos de ameaças, dados de código aberto ou conteúdo geral da Internet. A Prevyn AI baseia-se no «Intelligence Data Lake» da Group-IB — um conjunto de dados proprietário construído a partir de mais de 20 anos de investigações ativas de cibercrime, resposta a incidentes na linha da frente, operações secretas na dark web, parcerias com as autoridades policiais e redes de sensores. Estes dados não podem ser acedidos por nenhum modelo de IA externo. A profundidade e a exclusividade da informação subjacente são o que diferencia a análise da Prevyn AI das ferramentas construídas com base em dados disponíveis publicamente.

Um agente de IA « SOC » é um sistema de IA que auxilia ou automatiza tarefas num centro de operações de segurança — tais como a triagem de alertas, a correlação de eventos, a geração de relatórios de incidentes e a recomendação de ações de resposta. O Prevyn AI enquadra-se nesta categoria através da sua implementação no « Managed XDR », onde trabalha em conjunto com analistas humanos para acelerar a investigação e a correção. Ao contrário dos agentes totalmente autónomos, o Prevyn AI opera com uma governação do tipo «analyst-in-the-loop»: cada ação recomendada requer aprovação humana explícita antes da execução.

A IA agentiva refere-se a sistemas de IA capazes de planear e executar autonomamente tarefas com várias etapas — em vez de se limitarem a responder a um único comando. No domínio da cibersegurança, a IA agentiva pode conduzir investigações complexas, correlacionar dados de várias fontes, adaptar a sua abordagem com base em conclusões intermédias e produzir resultados estruturados sem orientação humana contínua. O sistema de investigação multiagente da Prevyn AI, integrado no « Threat Intelligence », é um exemplo: coordena 11 agentes especializados que trabalham em paralelo e em sequência para concluir investigações que, anteriormente, exigiriam horas de trabalho por parte dos analistas.

No Threat Intelligence, o Prevyn AI funciona como um sistema de investigação multiagente. Um analista define um objetivo de investigação — por exemplo, investigar um agente malicioso, uma família de malware ou uma campanha emergente — e o Prevyn coordena 12 agentes especializados em vários domínios, incluindo investigações de grafos, análise de malware, informações sobre vulnerabilidades, monitorização da dark web, fugas de credenciais, deteção de infraestruturas e muito mais. Os agentes adaptam a sua abordagem com base no que descobrem e apresentam um relatório estruturado e pronto a ser utilizado pelo analista. A investigação que antes demorava horas é agora concluída em menos de 5 minutos.

No « Managed XDR », o Prevyn AI funciona como um assistente de IA integrado no fluxo de trabalho do analista. Quando é emitido um alerta de gravidade elevada, o Prevyn AI apresenta automaticamente o contexto relevante de inteligência sobre ameaças, gera um relatório estruturado do incidente a partir dos dados do alerta existente e prepara um fluxo de trabalho recomendado para a correção — tudo isto antes de o analista iniciar a sua investigação. Cada ação sugerida requer aprovação humana. Isto reduz o tempo entre o alerta e a ação e garante que os analistas trabalham com um contexto mais rico desde o início.

O Intelligence Data Lake é um dos conjuntos de dados proprietários sobre cibercrime mais abrangentes do setor. Inclui inteligência de código aberto proveniente de sites de pastas, repositórios de código e redes sociais; inteligência sobre malware proveniente de plataformas de detonação e extração de ficheiros de configuração; inteligência de dados proveniente da monitorização de servidores C&C, fóruns da dark web, lojas de cartões de crédito e mensageiros instantâneos; inteligência humana recolhida por agentes infiltrados na dark web e engenheiros de engenharia reversa de malware; inteligência de sensores proveniente de telemetria ao nível dos ISP, honeypots e rastreadores da web; informações sobre vulnerabilidades, incluindo dados CVE e discussões sobre exploits na dark web; informações sobre terminais, redes, fraudes, marcas, mercados e serviços; e dados derivados de operações conjuntas com a Interpol, a Europol e comunidades globais de « CERT ». É esta amplitude de dados proprietários que torna a análise da Prevyn AI única.

Sim. O Prevyn AI foi concebido tendo a governação como um princípio arquitetónico, e não como uma opção configurável. Por predefinição, o sistema funciona com intervenção humana — nenhuma ação é executada sem a aprovação explícita de um analista. Este modelo de supervisão está em conformidade com as expectativas regulamentares emergentes em torno da implementação responsável da IA na cibersegurança, incluindo quadros regulamentares relevantes para os serviços financeiros, infraestruturas críticas e outros ambientes regulamentados. As organizações podem definir os limites do que o Prevyn AI pode fazer de forma independente, garantindo que o controlo permanece nas mãos da equipa de segurança.

Não — e não foi concebido para isso. O Prevyn AI foi concebido para apoiar os analistas, não para os substituir. Ele encarrega-se das partes mais demoradas e intensivas em dados das investigações e operações — correlacionar informações, gerar relatórios, preparar recomendações de ação — para que os analistas se possam concentrar na avaliação, na tomada de decisões e na supervisão. É necessária a aprovação humana para todas as ações. O objetivo é proporcionar a cada analista acesso ao mesmo nível de raciocínio e informação que, anteriormente, exigia uma experiência significativa e muito tempo para ser produzido manualmente.

A principal diferença reside na inteligência subjacente. O Microsoft Copilot for Security e ferramentas semelhantes baseiam-se na telemetria da Microsoft, em fontes públicas de ameaças e em dados gerais. A Prevyn AI baseia-se no «Intelligence Data Lake» d Group-IB — um conjunto de dados proprietário construído a partir de mais de 20 anos de investigações ativas, informações da dark web, operações HUMINT, parcerias com as forças da ordem e redes globais de sensores. Estes dados não estão disponíveis para nenhuma IA externa. Para organizações que necessitam de uma profundidade de informação que vai além do que as ferramentas acessíveis ao público podem fornecer — particularmente no que diz respeito ao cibercrime, à fraude e às atividades clandestinas —, a Prevyn AI opera a partir de uma base fundamentalmente diferente.

O Intelligence Data Lake é o repositório proprietário d Group-IB, que contém informações sobre cibercriminalidade e fraude, acumuladas ao longo de mais de 20 anos de investigações ativas, resposta a incidentes e operações de aplicação da lei. Contém tipos de informações que não podem ser encontradas em fontes públicas — incluindo dados provenientes de operações secretas na dark web, engenharia reversa de malware, monitorização de credenciais comprometidas, telemetria de botnets e operações conjuntas da Interpol e da Europol. Para a IA, a qualidade e a exclusividade dos dados de treino e de raciocínio são fundamentais. A análise da Prevyn AI distingue-se apenas na medida em que se baseia nas informações sobre as quais raciocina — e o «Intelligence Data Lake» é a base que nenhum fornecedor externo consegue replicar.

Em Threat Intelligence, a Prevyn AI conclui investigações de pesquisa em várias etapas em menos de 5 minutos — tarefas que, anteriormente, exigiam várias horas de trabalho manual por parte de um analista experiente. Para além da rapidez, Group-IB registou uma melhoria superior a 20% na qualidade das investigações em comparação com o assistente de IA anterior, o que significa que os analistas obtêm resultados mais rápidos e mais abrangentes.

A Prevyn AI foi concebida com vista a uma visão de longo prazo da segurança preditiva — passando da deteção e resposta para a antecipação de ameaças antes que estas se concretizem. O foco atual reside no aprofundamento das capacidades de investigação autónoma em Threat Intelligence e na expansão das operações assistidas por IA em Managed XDR. A orientação estratégica inclui alargar o raciocínio aos domínios da inteligência cibernética e da inteligência antifraude, bem como evoluir no sentido de uma resposta autónoma controlada dentro dos limites definidos pelos analistas. As capacidades específicas serão anunciadas à medida que forem disponibilizadas.

Group-IBSim. A Prevyn AI está integrada na plataforma Unified Risk Platform — não exige que as organizações reformulem a sua infraestrutura de segurança. Em Threat Intelligence, funciona no âmbito dos fluxos de trabalho de investigação já existentes dos analistas. Em Managed XDR, integra-se no processo de investigação e resposta a alertas. O princípio subjacente é que a Prevyn AI deve reduzir os obstáculos para as equipas de segurança, e não aumentar a complexidade da integração.

O Prevyn AI está disponível como parte dos produtos Threat Intelligence e Managed XDR da Group-IB, no âmbito da Unified Risk Platform. Para o ver em ação, solicite uma demonstração através do formulário nesta página e um especialista da Group-IB irá apresentar-lhe as funcionalidades relevantes para o seu ambiente e caso de utilização.