Exaforce – Nền tảng SOC dùng tác tử AI và dịch vụ MDR

Exaforce Inc. là công ty vận hành an ninh có trụ sở tại vùng Vịnh San Francisco, Hoa Kỳ, do CEO Ankur Singla điều hành với hơn 130 nhân viên. Công ty giải quyết chi phí cao và cảnh báo nhiễu của hệ thống SOC truyền thống, nơi truy vấn SIEM, dương tính giả và thiếu chuyên viên làm chậm việc điều tra, phản ứng.

Nền tảng gồm lớp dữ liệu định vị là giải pháp thay thế SIEM, đồ thị tri thức bảo mật thời gian thực, AI đa mô hình và bốn tác tử AI gọi là Exabots đảm nhận phát hiện, phân loại, điều tra và phản ứng, cùng khả năng săn tìm mối đe dọa bằng ngôn ngữ tự nhiên. Hệ thống thu nhận dữ liệu từ hơn 100 nguồn trên đám mây, định danh, điểm cuối và SaaS, gần đây bổ sung bảo mật không cần agent cho tác tử và mô hình AI. Khách hàng có thể tự vận hành hoặc mua dịch vụ Exaforce MDR, trong đó chuyên viên và Exabots đóng vai trò SOC 24×7. Khách hàng gồm NTT Data, KDDI, Replit và Guardant Health.

• Exabots: Bốn tác tử AI phát hiện, phân loại, điều tra và phản ứng với mối đe dọa.
• Nền tảng dữ liệu: Thay thế SIEM truyền thống theo hướng AI, dựa trên đồ thị tri thức thời gian thực.
• Săn tìm bằng ngôn ngữ tự nhiên: Điều tra mối đe dọa mà không cần viết truy vấn SIEM phức tạp.
• Exaforce MDR: Chuyên viên và Exabots cung cấp SOC được quản lý 24x7.
• Bảo mật AI: Chấm điểm hoạt động của tác tử AI theo định danh đứng sau và phản ứng tự động hoặc có phê duyệt.
• Thu nhận rộng: Hơn 100 nguồn gồm AWS, Google Cloud, Okta, Entra ID, CrowdStrike và GitHub.

Một fintech Việt Nam chạy trên AWS có thể thay SIEM và thuê ngoài giám sát 24x7 qua Exaforce MDR. Công ty SaaS có thể điều tra hoạt động đáng ngờ trên Okta hoặc GitHub bằng câu hỏi ngôn ngữ tự nhiên. Doanh nghiệp triển khai tác tử AI nội bộ có thể giám sát hành vi của chúng theo định danh vận hành.

Exaforce công bố giảm 90% dương tính giả, giảm 95% thời gian điều tra trung bình và trung bình dưới 30 phút từ khi có cảnh báo đến khi phản ứng. Công ty nêu mức tiết kiệm trung bình hơn 600.000 USD so với hệ thống SOC truyền thống. Tổ chức có thể bắt đầu tự vận hành rồi bổ sung dịch vụ MDR 24x7 trong vài ngày mà không đổi nền tảng.

Các tổ chức đang xem lại SOC lấy SIEM làm trung tâm vốn tốn kém để chuyển sang nền tảng thuần AI gộp dữ liệu, phát hiện và điều tra, thường đi kèm dịch vụ được quản lý. Các công ty ưu tiên đám mây tại Đông Nam Á và Việt Nam, gồm fintech và doanh nghiệp SaaS chạy trên AWS và Google Cloud, đối mặt tấn công định danh và đám mây đòi hỏi giám sát liên tục mà không cần đội ngũ lớn.

Trụ sở tại vùng Vịnh San Francisco; CEO Ankur Singla. Gọi vốn Series A 75 triệu USD và Series B 125 triệu USD tháng 5/2026, tổng 200 triệu USD, dự kiến mở rộng tại Nhật Bản và châu Âu. Đạt AWS Security Competency và AWS AI Competency. Liệt kê SOC 2 Type 2, ISO 27001, PCI DSS, HIPAA và HITRUST. Được GigaOm Radar 2025 về tự động hóa SecOps xếp nhóm Leader và Outperformer.