Morpheus – Nền tảng SOC tự động bằng AI cho MSSP và doanh nghiệp

D3 Security Management Systems Inc. là công ty tự động hóa bảo mật có trụ sở tại Vancouver, British Columbia, Canada. Nhà sáng lập kiêm chủ tịch Gordon Benoit xây dựng giải pháp tự động hóa ứng phó sự cố đầu tiên năm 2015. D3 giải quyết tình trạng quá tải cảnh báo và biên lợi nhuận mỏng mà đội SOC, MSSP và nhà cung cấp MDR gặp phải khi mọi cảnh báo đều cần con người phân loại.

Morpheus, phát hành chính thức từ tháng 8/2025, là nền tảng SOC dùng tác tử AI tự điều tra cảnh báo cấp L1 và L2, lần theo di chuyển ngang và leo thang đặc quyền, phân loại phát hiện thành đã xác nhận, suy luận hoặc thiếu dữ liệu, rồi thực thi phản ứng qua playbook xác định có cổng phê duyệt mà không cần SOAR riêng. Với MSSP, nền tảng cung cấp khách thuê tách biệt, chế độ tự động hóa riêng cho từng khách thuê, cổng khách hàng gắn thương hiệu riêng và hơn 800 tích hợp có khả năng tự sửa. Hệ thống chạy trên Azure với lưu trú dữ liệu tại Hoa Kỳ, Canada, Ireland, Nhật Bản, hoặc tại chỗ, lai và cách ly mạng.

• Điều tra tự động: Điều tra cảnh báo L1, L2 và lần theo đường tấn công qua nhiều môi trường.
• Phân loại bằng chứng: Gắn nhãn phát hiện là đã xác nhận, suy luận hoặc thiếu dữ liệu kèm dữ liệu nguồn.
• Chế độ tự động hóa: Xác định, AI hỗ trợ, AI dẫn dắt hoặc tự động hoàn toàn, đặt theo khách thuê và loại cảnh báo.
• Tách biệt đa khách thuê: Dữ liệu, thông tin xác thực, playbook và nhật ký kiểm toán riêng cho từng khách hàng, có cổng gắn thương hiệu riêng.
• Tích hợp tự sửa: Hơn 800 connector tự sửa khi API của nhà cung cấp thay đổi.
• Lưu trú linh hoạt: Vùng Azure tại Hoa Kỳ, Canada, Ireland, Nhật Bản, hoặc triển khai tại chỗ và cách ly mạng.

MSSP tại Việt Nam có thể vận hành khách thuê tách biệt cho hàng chục khách hàng DNNVV và ngân hàng, với mức tự động hóa khác nhau cho từng khách. Ngân hàng phải giữ dữ liệu tại chỗ có thể triển khai Morpheus trong môi trường cách ly mạng để tự động hóa phân loại SOC. Doanh nghiệp thay thế SOAR cũ có thể chuyển playbook phản ứng sang một nền tảng tác tử duy nhất.

D3 cho biết một MSSP đã giảm số cảnh báo cần con người rà soát từ 144.000 xuống 200 mỗi tháng. Công ty nêu biên lợi nhuận gộp 70–85% với SOC có Morpheus hỗ trợ so với 35–50% với SOC thuần con người, và năng lực phục vụ khách hàng tăng gấp 3 với cùng nhân sự tại một MSSP lớn. Tới 95% cảnh báo được điều tra trong chưa đầy hai phút. Giá thuê bao năm đã gồm AI, không tính phí theo token, và thêm khách thuê không phát sinh giấy phép.

MSSP và nhà cung cấp MDR đang thay việc tuyển thêm chuyên viên theo tỷ lệ tuyến tính bằng điều tra bằng AI để giữ biên lợi nhuận khi số khách hàng tăng, còn người dùng SOAR chuyển sang nền tảng tác tử cần ít playbook viết tay hơn. MSSP tại Đông Nam Á phục vụ ngân hàng và cơ quan nhà nước cũng cần tùy chọn triển khai tại chỗ hoặc trong khu vực để đáp ứng yêu cầu lưu trú dữ liệu.

Pháp nhân D3 Security Management Systems Inc., địa chỉ 1075 W Georgia St #300, Vancouver, BC, Canada. Nhà sáng lập kiêm chủ tịch Gordon Benoit xây dựng giải pháp tự động hóa ứng phó sự cố đầu tiên năm 2015. Giới thiệu Morpheus tại Black Hat USA 2026. Các đợt phát hành sau GA bổ sung đồ thị bộ nhớ bảo mật, học trong phạm vi khách thuê và connector tự sửa.