Melalui Zia, Log360 menyediakan insight kontekstual berbasis AI untuk security events, assistant berbasis bahasa natural untuk mencari data log dan alert, investigasi alert berbasis AI, AI agents bawaan maupun custom, serta akses ke Log360 berbasis MCP dari AI client eksternal.
AI yang bekerja bersama tim keamanan Anda
Tools security operations modern menghasilkan alert dan data dalam jumlah yang jauh lebih besar daripada yang dapat diproses tim keamanan secara manual. Seiring meningkatnya volume data dan alert, alert fatigue serta false positive dapat menyulitkan triage Tier 1. Akibatnya, analyst harus menghabiskan banyak waktu untuk menentukan alert mana yang perlu diprioritaskan sekaligus mengumpulkan konteks yang diperlukan untuk memahaminya.
Konteks keamanan yang penting sering tersembunyi di antara banyaknya noise, sementara tugas-tugas repetitif dapat memperlambat respons analyst untuk menangani ancaman yang benar-benar membutuhkan perhatian, terutama ketika setiap menit sangat berarti.
Zia menghadirkan kapabilitas AI ke Log360 untuk membantu tim keamanan mengurangi beban operasional tersebut. Alih-alih menggantikan keahlian analyst, Zia membantu mengurangi noise, mempercepat investigasi, menyederhanakan tugas harian, dan membantu tim mendapatkan lebih banyak manfaat dari SIEM.
Mulai dari konteks, bukan data mentah
Setiap alert atau log membutuhkan pemahaman cepat tentang apa yang terjadi, siapa yang terlibat, di mana kejadian berlangsung, dan bagaimana peristiwa itu berkembang. Namun, konteks ini sering tersebar di berbagai detail event dan data keamanan. Zia Insights membantu analyst Tier 1 menangani triage awal dengan menguraikan alert atau log yang dipilih dan menampilkan konteks yang mereka butuhkan untuk memahami kejadian tersebut.
Fitur ini merangkum aktivitas dalam bahasa yang mudah dipahami, mengidentifikasi entity yang relevan, memetakan aktivitas keamanan ke teknik MITRE ATT&CK, serta memberikan rekomendasi langkah mitigasi. Hasilnya, analyst Tier 1 dapat memulai alert triage lebih cepat. Baik saat menangani aktivitas logon mencurigakan, eksekusi PowerShell, maupun aktivitas privilege yang tidak terduga, Zia Insights membantu analyst memahami apa yang terjadi sebelum investigasi lebih lanjut dimulai.
Query SIEM Anda dengan bahasa natural
Menemukan informasi yang tepat seharusnya tidak mengharuskan analyst mengingat syntax pencarian atau berpindah dari satu layar ke layar lainnya. Ask Zia memungkinkan analyst mencari log dan alert menggunakan bahasa natural, lalu menyempurnakan hasilnya melalui pertanyaan lanjutan seiring munculnya informasi baru. Alih-alih membuat ulang pencarian dari awal, analyst dapat melanjutkan percakapan dan mempersempit data yang dibutuhkan dengan lebih cepat.
Mulai dari merangkum alert hari ini hingga meninjau authentication event dalam rentang waktu tertentu, Ask Zia memudahkan setiap analyst mengakses data log dan alert, tanpa bergantung pada tingkat pemahaman mereka terhadap query language.
Otomatiskan investigasi alert
Saat sebuah alert membutuhkan analisis yang lebih mendalam, Zia Alert Investigation agent yang terintegrasi akan mengembangkan insight cepat menjadi investigasi terstruktur dan otonom. Agent ini mengumpulkan alert terkait, aktivitas log, entity, serta attack timeline yang sebelumnya harus disusun secara manual oleh analyst.
Dengan mengurangi perpindahan antarkonsol, pencarian manual, dan proses korelasi, agent ini membantu memangkas investigasi yang biasanya memakan waktu berjam-jam menjadi hanya beberapa menit. Proses investigasi tetap human-in-the-loop, sehingga analyst dapat menjeda investigasi, mengarahkannya ulang, atau mengajukan pertanyaan lanjutan kapan pun analisis tambahan dibutuhkan.
Percepat security operations dengan AI agents
Beberapa tugas dalam security operations bersifat repetitif, tetapi tetap membutuhkan upaya manual yang besar. Tugas-tugas ini dapat melibatkan banyak query, pemeriksaan ke berbagai sumber, dan beberapa tahapan proses yang bisa berbeda di setiap organisasi. Zia AI Agents mempercepat workflow yang berulang ini dengan menangani tugas yang telah ditentukan sambil tetap menjaga kendali di tangan analyst.
Tugas seperti meninjau aktivitas terbaru pengguna, menentukan apakah beberapa alert saling terkait, atau melakukan assessment compliance dapat ditangani oleh agent bawaan maupun agent custom yang dibuat tanpa code. Dengan scoped access, guardrails, dan audit trail penuh atas query, dan tool calls, tim dapat menerapkan AI agents sambil tetap mempertahankan visibilitas dan kontrol.
Akses Log360 dari AI client mana pun
Seiring AI semakin terintegrasi dalam aktivitas security operations sehari-hari, SIEM juga perlu terhubung dengan toolsAI yang sudah digunakan tim. Log360 dapat terhubung dengan AI client yang kompatibel dengan MCP, sehingga tim dapat mengakses data dan kapabilitas SIEM sekaligus mengorkestrasi workflow di berbagai aplikasi dalam ekosistem AI mereka.
Baik untuk menyelidiki ancaman di berbagai platform maupun membangun agentic workflow yang mencakup seluruh security stack, MCP menyediakan mekanisme terstandarisasi untuk menghubungkan Log360 dengan AI client eksternal dan aplikasi lain yang mendukung MCP.
"Log360 membantu mendeteksi insider threat, pola login yang tidak biasa, privilege escalation, dan potensi upaya data exfiltration secara real time."
CIO, Northtown Automotive Companies
"Opsi drill-down dan visual dashboard membuat investigasi ancaman jauh lebih cepat dan mudah. Log360 benar-benar solusi yang user-friendly."
Sundaram Business Services
"Sebelum menggunakan Log360, kami tidak memiliki visibilitas terpusat atas seluruh infrastruktur. Sekarang, kami dapat dengan cepat mendeteksi potensi ancaman dan merespons sebelum situasinya memburuk."
ECSO 911
"Kami ingin memastikan dua hal: pertama, kami dapat memenuhi berbagai kebutuhan fitur keamanan yang diharapkan klien kami; kedua, kami dapat meningkatkan keamanan agar security footprint kami menjadi lebih kuat."
Carter Ledyard
Resource
DatasheetZia for Log360
Insight berbasis AI, investigasi otonom, dan agent custom yang terintegrasi dengan security operations Log360 Anda.
Pelajari selengkapnyaPertanyaan yang sering diajukan
Melalui Alert Investigation Agent bawaan di Log360, Zia dapat mengidentifikasi dan memperkaya entity dengan risk score-nya, mengorelasikan alert dan log yang terkait, merekonstruksi attack timeline, serta memberikan saran remediasi. Tim keamanan juga dapat membangun dan menerapkan Zia Agents untuk mengotomatiskan bagian tertentu dari tugas rutin atau investigasi mereka.
Ya. Zia Agents memungkinkan tim membangun agent custom tanpa code untuk mengotomatiskan sebagian tugas security operations rutin atau investigasi. Agent yang sudah diterapkan dapat diakses melalui Ask Zia.
AI SOC adalah SOC yang menggunakan artificial intelligence untuk membantu tim keamanan dalam tugas seperti analisis alert, investigasi ancaman, pengambilan data, dan workflow keamanan yang berulang. AI dapat digunakan untuk mengotomatiskan seluruh workflow SOC atau, bila diperlukan, mempercepat aspek tertentu dari security operations.
AI dapat membantu meningkatkan efisiensi SOC dengan mengurangi waktu yang dihabiskan analyst untuk triage, pengumpulan data, korelasi, dan investigasi. Dengan mempercepat tahapan dalam workflow keamanan ini, AI dapat berkontribusi terhadap peningkatan MTTD dan MTTR, tergantung pada bagaimana tim mengonfigurasi dan menjalankan proses security operations mereka.
Solusi AI SOC yang tepat bergantung pada kebutuhan dan tingkat kematangan tim. Namun, kemampuan penting yang perlu dipertimbangkan mencakup security search berbasis bahasa natural, analisis alert, investigasi berbantuan AI, agents yang dapat dikustomisasi, integrasi lintas tool security , serta access control dan guardrails yang memadai. Fleksibilitas model yang digunakan dan data sovereignty juga berperan penting dalam memilih tool yang sesuai.
Log360 mendukung model AI melalui model yang di-host oleh Zia maupun opsi Bring Your Own Key (BYOK). Bergantung pada kemampuan Zia yang digunakan, model yang didukung mencakup model yang di-host oleh Zoho, OpenAI (GPT), dan Azure OpenAI.
AI dapat membantu tim keamanan menganalisis alert, merangkum data keamanan, menginvestigasi ancaman, mendiagnosis dan mengidentifikasi root cause, mengorelasikan aktivitas yang terkait, mengambil informasi menggunakan bahasa natural, serta mengotomatiskan tugas SOC yang berulang. Di Log360, Zia menerapkan kemampuan ini di seluruh security operations melalui insights, conversational search, AI agents, dan workflow investigasi.
