Spectrum – Nền tảng kỹ thuật phát hiện mối đe dọa tự động

Spectrum Security là công ty kỹ thuật phát hiện mối đe dọa do đồng sáng lập kiêm CEO Meny Har dẫn dắt, bài ra mắt ghi dateline San Francisco. Công ty giải quyết khoảng cách giữa tốc độ tấn công do AI và tốc độ chậm của đội bảo mật khi viết, kiểm thử và bảo trì quy tắc phát hiện.

Nền tảng nghiên cứu mối đe dọa, tìm lỗ hổng độ phủ, viết logic phát hiện sẵn sàng sản xuất cho từng môi trường, định tuyến và lọc dữ liệu để giảm chi phí SIEM, đồng thời sửa phát hiện khi hạ tầng thay đổi. Hệ thống chạy trên SIEM, data lake và công cụ EDR mà không cần thay thế, tích hợp như Splunk, Microsoft Sentinel, Google SecOps, Elastic, CrowdStrike và Cribl.

• Nghiên cứu mối đe dọa: theo dõi mối đe dọa và chuyển thành yêu cầu phát hiện.
• Tạo phát hiện: viết phát hiện chuẩn sản xuất cho từng môi trường.
• Kỹ thuật dữ liệu: lọc và định tuyến dữ liệu để giảm chi phí SIEM.
• Kiểm tra sức khỏe phát hiện: tìm phát hiện hỏng hoặc gây nhiễu và tinh chỉnh quy tắc.
• Báo cáo Delta: đánh giá Detection Debt và SIEM Waste.
• Tích hợp rộng: công cụ SIEM, pipeline dữ liệu, SOAR, ticketing và threat intelligence.

SOC ngân hàng đang chuyển SIEM có thể dựng lại phát hiện tự động. Nhà mạng viễn thông có thể giảm chi phí nạp log bằng cách lọc dữ liệu giá trị thấp. MSSP có thể duy trì phát hiện đã tinh chỉnh cho nhiều môi trường khách hàng.

• Rút thời gian viết phát hiện từ 121 ngày xuống dưới 30 phút trong môi trường khách hàng (theo nhà cung cấp).
• Giảm 90% giờ công kỹ thuật (theo nhà cung cấp).
• Lọc và định tuyến dữ liệu có thể giảm tới 47% chi phí SIEM (theo nhà cung cấp).
• Chạy cùng công cụ sẵn có nên không phải thay thế hệ thống.

Kỹ thuật phát hiện là điểm nghẽn của đa số đội bảo mật, còn chi phí SIEM tăng theo khối lượng dữ liệu. Tổ chức ở Việt Nam và Đông Nam Á đang chuyển SIEM hoặc có SOC mỏng cần cách duy trì độ phủ mà không phải tuyển nhiều kỹ sư phát hiện.

Ra khỏi chế độ ẩn danh ngày 22/4/2026 với vòng seed 19 triệu USD do TechOperators dẫn đầu cùng WhiteRabbit Ventures, Skinos Ventures và Alumni Ventures. Đạt SOC 2; có đại diện GDPR đã xác minh.