- A e2e-assure lançou o Cumulo, plataforma de SOC soberana, movida a IA, que integra IT e OT no Reino Unido para defesa contra ameaças avançadas.
- Cumulo implementa o conceito de zero-day SOC, aplicando inteligência de ameaças em tempo real com IA que opera em paralelo ao SIEM.
- A solução usa um modelo de gêmeo digital, com modelos de IA locais treinados no ambiente do cliente, mantendo a soberania e evitando dependência de infraestrutura externa.
- Mantém a supervisão humana no processo de tomada de decisão, com “human in the loop” para preservar controle frente a eventuais falhas da IA.
- O produto é ofertado em duas versões (Standard e Enterprise), com foco em detecção por comportamento, monitoramento IT/OT e dashboards de conformidade, atendendo infraestruturas críticas.
A e2e-assure anunciou o lançamento da Cumulo, plataforma de SOC (Security Operations Center) governada pelo Reino Unido e movida a IA, destinada a defender ambientes de TI e OT contra ameaças cada vez mais rápidas. A solução fusiona tecnologia de gêmeos digitais com modelos de IA dedicados aos clientes.
A Cumulo é apresentada como um SOC com governança soberana, que integra IA desde o núcleo até as camadas de aplicação. O objetivo é detectar e responder a ameaças em milissegundos, mantendo equipes humanas no centro do processo e evitando autonomia total da IA.
A plataforma surge em resposta a chamadas de autoridades britânicas, incluindo a diretora da GCHQ, para hardwarizar defesa cibernética com IA em velocidade de máquina. A e2e-assure destaca a soberania de dados como princípio central.
Cumulo: o que é
O sistema utiliza um gêmeo digital contínuo de cada ambiente do cliente, com descoberta passiva em TI e OT. Isso permite simulação segura de ataques, identificação de riscos antes da exploração e preservação da integridade analítica.
Modelos locais de linguagem são treinados nos ambientes do próprio cliente, rodando dentro de infraestrutura controlada. A abordagem mantém soberania de dados sensíveis e reduz dependência de serviços externos de IA na nuvem.
A arquitetura de IA divide responsabilidades: modelo local para detecção específica, camada de inteligência de segurança para correlação de ameaças e camada de fronteira para enriquecimento não sensível. Dados sensíveis ficam contidos.
Benefícios operacionais
A Cumulo opera com uma visão de defesa contínua e baseada em dados, integrando geração de contexto conforme novas informações aparecem. O SIEM continua como fonte confiável, enquanto IA atua paralelamente para detecção de novas ameaças.
A solução inclui mecanismo de validação anti-hallucinação e múltiplos modelos de IA que conferem consistência às investigações. Analistas humanos permanecem em loop de decisão, assegurando controle humano.
Modelos de entrega
A oferta é estruturada em camadas: Standard, com investigação orientada por IA e caça autônoma a ameaças; Enterprise, com monitoramento IT/OT e twin digital em tempo real; ambos com dashboards de conformidade e visibilidade entre ambientes.
A Cumulo é apresentada como resposta a necessidades de resiliência em infraestruturas críticas, como energia, água, transporte e governo, mantendo operações mesmo em crises ou falhas de conectividade.
Para mais informações, a empresa aponta o site da Cumulo como canal de consulta e detalhamento técnico. A e2e-assure ressalta que a plataforma integra-se a stacks existentes, com ênfase na soberania de dados e na continuidade operacional.
Entre na conversa da comunidade