NPcore首席执行官 Han Seung-cheol。

NPcore于2月9日表示，公司在去年11月与全球检测规则平台SOC Prime达成战略合作后，已于今年2月以韩国独家经销商身份正式启动销售业务。

据介绍，NPcore将面向金融机构、公共部门及大型企业等韩国主要安全运营场景提供SOC Prime平台，并同时提供技术支持和运营服务。

SOC Prime是一家威胁检测内容平台提供商。NPcore称，目前该平台已服务全球超过1.1万家组织，约42%的《财富》100强企业正在使用；在新型网络攻击出现后，可于24小时内提供相应检测规则。

在技术层面，SOC Prime平台以检测规则语言Sigma Rule为核心，针对日志和行为数据的威胁检测进行了优化。无需更换现有SIEM、EDR、XDR等安全基础设施，用户即可接入最新的威胁检测能力，并在异构安全环境中保持一致的检测质量和运营效率。

此外，NPcore还计划将SOC Prime平台与公司自有的一体化威胁检测与响应解决方案ZombieZERO Inspector X，以及EDR和APT应对产品线结合提供。

关键词

#NPcore #SOC Prime #检测规则 #Sigma Rule #SIEM #EDR #XDR #APT #安全运营
版权所有 © DigitalToday。未经授权禁止转载或传播。