Dropzone AI – Chuyên viên phân tích SOC bằng AI (SOC tác tử)

Dropzone AI là startup có trụ sở tại Seattle, thành lập năm 2022 bởi CEO Edward Wu. Công ty giải quyết tình trạng quá tải cảnh báo tại trung tâm điều hành an ninh (SOC), nơi đội ngũ mỏng không thể điều tra hết cảnh báo từ SIEM, EDR, đám mây và hệ thống định danh, khiến tấn công thật bị bỏ sót hoặc chuyên viên kiệt sức.

AI SOC Analyst là tập hợp các tác tử tự hành kết nối với công cụ sẵn có qua API, không cần di chuyển hay chuẩn hóa dữ liệu, và điều tra trọn vẹn cảnh báo lừa đảo, điểm cuối, mạng, đám mây, định danh và mối đe dọa nội bộ suốt ngày đêm. Mỗi kết luận đi kèm bằng chứng đã thu thập, và đội bảo mật tự đặt chiến lược cho tác tử làm theo. AI Threat Hunter thực hiện săn tìm mối đe dọa trên log, còn AI Threat Intel Analyst đang được phát triển. Nền tảng phục vụ doanh nghiệp và MSSP, với hơn 300 tổ chức đang dùng thực tế.

• Điều tra cảnh báo tự động: Tác tử điều tra trọn vẹn mọi cảnh báo, 24/7.
• Kết luận có bằng chứng: Mỗi kết luận hiển thị truy vấn và dữ liệu làm căn cứ.
• Chiến lược tùy chỉnh: Đội bảo mật đặt mức ưu tiên, cách điều tra và định nghĩa trạng thái bình thường.
• AI Threat Hunter: Chạy các gói săn tìm trên khối lượng log lớn trong vài giờ.
• Không cần chuyển dữ liệu: Truy vấn công cụ sẵn có qua API mà không di chuyển dữ liệu.
• Hơn 90 tích hợp: Kết nối Splunk, Microsoft Sentinel, CrowdStrike, SentinelOne, Okta và nhiều công cụ khác.

Ngân hàng Việt Nam có SOC nhỏ có thể để tác tử AI điều tra cảnh báo ban đêm từ Microsoft Sentinel và EDR. MSSP trong nước có thể tăng số khách hàng mỗi chuyên viên phụ trách. Công ty fintech hoặc thương mại điện tử có thể tự động điều tra các báo cáo email lừa đảo từ nhân viên.

Công ty cho biết thời gian điều tra cảnh báo thủ công giảm 85% và thời gian phản ứng trung bình nhanh gấp năm lần. Đội bảo mật nhỏ có thêm năng lực tương đương hơn năm chuyên viên. Một đợt săn tìm mối đe dọa vốn mất khoảng 40 giờ có thể rút xuống khoảng một giờ. Doanh nghiệp giữ nguyên khoản đầu tư SIEM và EDR vì các tác tử làm việc qua hơn 90 tích hợp.

AI tác tử đang đi vào vận hành bảo mật khi số lượng cảnh báo tăng nhanh hơn số chuyên viên. Doanh nghiệp quy mô vừa và MSSP đang dùng chuyên viên SOC bằng AI để trực ban đêm, cuối tuần mà không tăng nhân sự. Tại Việt Nam và Đông Nam Á, nơi chuyên viên SOC giàu kinh nghiệm khan hiếm còn ngân hàng, công ty niêm yết chịu yêu cầu giám sát chặt hơn, phân loại cảnh báo có AI hỗ trợ giúp đội nhỏ làm được nhiều việc hơn.

Thành lập năm 2022 bởi Edward Wu; thông cáo báo chí ghi địa điểm Seattle. Đã gọi tổng cộng 57,4 triệu USD, gồm vòng Series B 37 triệu USD hoàn tất năm 2025; nhà đầu tư gồm Theory Ventures, Decibel, Madrona và IQT. Công bố ARR tăng 11 lần trong năm 2025 và hơn 300 tổ chức đang dùng thực tế. Bán hoàn toàn qua kênh đối tác với chương trình Dropzone AI Orbit.