Traditionele SIEM-systemen kampen vaak met hoge kosten, complexiteit en een grote hoeveelheid alerts. Bovendien vertrouwen ze op handmatige configuratie en statische parsers, wat onvoldoende aansluit bij de snelheid en diversiteit van moderne databronnen. De nieuwe Agentic SIEM van Trend maakt gebruik van agentic AI die zelfstandig kan leren, analyseren en acties ondernemen. Hierdoor worden detectie, correlatie en respons grotendeels geautomatiseerd.

Volgens Trend Micro versnelt dit niet alleen de incidentafhandeling, maar vermindert het ook de werkdruk voor beveiligingsteams. Taken die voorheen weken in beslag namen, kunnen nu in korte tijd automatisch worden uitgevoerd.

De oplossing integreert meer dan negenhonderd databronnen sinds de introductie begin augustus 2025 en maakt gebruik van de bestaande XDR-mogelijkheden van Trend, met sensoren voor onder meer endpoints, cloud, e-mail en identiteit. Daarnaast ondersteunt Agentic SIEM ook telemetrie van derden voor een volledig overzicht van de IT-omgeving.

Nieuwe log-types kunnen in drie dagen worden geïntegreerd - een termijn die tegen 2026 nog verder wordt ingekort. Ook voorziet de oplossing in tot zeven jaar archiefretentie en twee jaar analytische retentie, wat organisaties helpt bij naleving van compliance-vereisten.

Agentic SIEM richt zich op drie belangrijke use cases:

• Dreigingsdetectie en -respons: autonome data-analyse en detectie van afwijkingen.

• Compliance-ondersteuning: uitgebreide gegevensretentie en audit-mogelijkheden.

• Incidentonderzoek: geautomatiseerde correlatie van data om onderzoeken te versnellen en te verbeteren.

Daarnaast kan de technologie gecombineerd worden met digital twin-oplossingen, waardoor risico’s in virtuele modellen vroegtijdig beheerd kunnen worden. Dit biedt perspectieven in sectoren als gezondheidszorg, supply chain management en slimme gebouwen.

Meer info: 015/28.14.80 of https://www.trendmicro.be