Strongest Layer

O TRACE roda três modelos de linguagem diferentes sobre cada e-mail. Um constrói o caso de que a mensagem é legítima, outro constrói o caso contrário e um terceiro pesa o histórico do remetente e a infraestrutura. O resultado é um veredito com o raciocínio completo anexado, que é o que permite a um analista defender a decisão depois. Quase todas as ferramentas rivais rodam um só modelo, e por isso não explicam uma decisão com a mesma clareza.

A camada de detecção principal lê cada mensagem no gateway, na caixa de entrada e no SOC. Mira o phishing gerado por IA que passa pelas checagens SPF, DKIM e DMARC, justamente onde as ferramentas baseadas em assinatura costumam falhar. O fornecedor declara uma taxa de falsos positivos abaixo de 1%, e a plataforma foi feita para conviver com um gateway seguro existente em vez de forçar uma troca.

O Inbox Advisor é um complemento dentro do Outlook e do Gmail que dá ao usuário um veredito sobre qualquer remetente em segundos. Ele responde a três perguntas simples: quem o remetente diz ser, se a organização já tratou com ele antes e se a empresa dele é legítima. Os vereditos vêm com fontes citadas, então o usuário vê por que uma mensagem é segura em vez de ouvir isso sem mais. Está disponível no Microsoft AppSource.

Cada alerta chega ao SOC com mapeamento para MITRE ATT&CK, o raciocínio e uma recomendação já anexada. Os analistas decidem em vez de investigar do zero, e os vereditos contestados chegam enriquecidos com o detalhe que uma pessoa teria de reunir na mão. Encaminha para Microsoft Sentinel, Splunk e Radiant Security.

Quando aparece um e-mail malicioso, a caça a ameaças varre os mesmos indicadores por todas as caixas protegidas. Dá para buscar por remetente, assunto, URL, cabeçalho de transporte ou destinatário, e delimitar a varredura por janela de tempo, grupo ou unidade. Também dá para enviar qualquer arquivo de e-mail em formato .eml ou .msg para uma leitura instantânea.

A gestão de confiança permite ao time anular a decisão da IA em casos específicos ao criar exceções de política. As mais comuns vêm como modelos: exceções para fornecedores e parceiros de confiança, proteções de VIP e remetentes que sinalizam a personificação de executivos, e regras de conteúdo para fluxos de jurídico, finanças e RH. As proteções seguem ativas por padrão, e as exceções são adicionadas só quando a empresa precisa de fato.

O StrongestLayer encaminha detecções, vereditos e raciocínios para as ferramentas de segurança existentes em vez de obrigar os analistas a usar outro console. Tem integrações nativas com Microsoft Sentinel, Splunk e Radiant Security, e passa o raciocínio como um objeto de registro estruturado, não como um bloco de texto. Os formatos padrão incluem CEF, LEEF e JSON, com webhook e API REST para trabalhos sob medida.