Prophet AI – Nền tảng SOC dùng tác tử AI

Prophet Security, Inc. là công ty Hoa Kỳ, chính sách bảo mật ghi địa chỉ tại Atherton, California. Công ty do CEO Kamal Shah và CTO Vibhav Sreekanti điều hành, phát triển tác tử AI cho trung tâm điều hành an ninh (SOC) đang quá tải cảnh báo và thiếu chuyên viên phân tích.

Prophet AI là nền tảng gồm nhiều tác tử AI. AI SOC Analyst điều tra mọi cảnh báo, thu thập bằng chứng, giải thích kết quả bằng ngôn ngữ dễ hiểu rồi phản ứng qua các hành động có giới hạn, tự động hoặc chờ phê duyệt. AI Threat Hunter chạy các cuộc săn tìm mối đe dọa bằng câu hỏi tự nhiên, còn AI Detection Engineer ánh xạ độ phủ theo MITRE ATT&CK và soạn luật phát hiện đã được kiểm thử ngược. Dịch vụ Watchtower bổ sung chuyên gia trực 24×7 rà soát các kết luận độc hại. Nền tảng triển khai dạng single-tenant riêng, có hơn 200 tích hợp và được các công ty như Udemy, Redis, Instacart sử dụng.

• AI SOC Analyst: Điều tra cảnh báo, thu thập bằng chứng và phản ứng tự động hoặc có phê duyệt.
• AI Threat Hunter: Trả lời câu hỏi săn tìm bằng ngôn ngữ tự nhiên, chạy hoặc lên lịch các cuộc săn tìm.
• AI Detection Engineer: Ánh xạ độ phủ MITRE ATT&CK và đề xuất luật phát hiện đã kiểm thử ngược để phê duyệt.
• Watchtower: Chuyên gia trực 24x7x365 rà soát mọi kết luận độc hại.
• Kiểm soát dữ liệu: Triển khai single-tenant riêng, hỗ trợ tự quản lý khóa mã hóa.
• Tích hợp: Hơn 200 kết nối sẵn có, gồm Splunk, Sumo Logic và Microsoft Sentinel.

SOC của một ngân hàng Việt Nam có thể dùng AI SOC Analyst để điều tra toàn bộ hàng đợi cảnh báo từ SIEM và EDR vào ban đêm. Công ty thương mại điện tử với đội bảo mật nhỏ có thể săn tìm mối đe dọa bằng câu hỏi tự nhiên khi có lỗ hổng mới được công bố. Nhà cung cấp dịch vụ bảo mật có thể dùng tác tử kỹ thuật phát hiện để tinh chỉnh các luật SIEM gây nhiễu cho khách hàng.

Mọi cảnh báo đều được điều tra, kể cả cảnh báo mức thấp mà đội ngũ con người thường bỏ qua. Một khách hàng cho biết phân loại tự động giảm 95% khối lượng rà soát thủ công, khách hàng khác cho biết hàng đợi cảnh báo giảm từ hàng nghìn xuống vài chục. Các cảnh báo leo thang của Watchtower được chuyên gia xác nhận trong chưa đầy 30 phút. Doanh nghiệp giữ nguyên công cụ hiện có nhờ hơn 200 tích hợp, không phải thay thế hệ thống.

Đội bảo mật phải đối mặt với lượng cảnh báo tăng nhanh và tình trạng thiếu chuyên viên kéo dài, khiến tác tử AI phân loại và điều tra cảnh báo cấp 1 trở thành một nhóm sản phẩm riêng. Tại Đông Nam Á, ngân hàng, doanh nghiệp số và nhà cung cấp dịch vụ bảo mật đang vận hành SOC tìm cách mở rộng độ phủ mà không tăng nhân sự.

Pháp nhân Prophet Security, Inc., địa chỉ 349 Selby Lane, Atherton, CA, Hoa Kỳ. Gọi vốn Series A 30 triệu USD tháng 7/2025 do Accel dẫn dắt, có Bain Capital Ventures; Citi Ventures và Amex Ventures cũng được nêu là nhà đầu tư. Đội ngũ từng làm việc tại Mandiant, Red Canary, Red Hat, Symantec và Oracle. Trang web hiển thị huy hiệu SOC 2 Type 2.