Erstes Cybersecurity-Produkt-Ökosystem mit KI und Intelligenz

Angesichts der zunehmenden Zahl und Raffinesse von Cyberangriffen ist die Sicherheit zu einer der größten Herausforderungen für Organisationen und Unternehmen geworden.

Laut einem Bericht der National Cyber Security Association verzeichneten im Jahr 2024 bis zu 46,15 % der Behörden und Unternehmen Cybersicherheitsvorfälle, wobei schätzungsweise 659.000 Cyberangriffe stattfanden. Bis zu 52,89 % der Organisationen in Vietnam sind jedoch noch immer nicht vollständig mit technologischen Lösungen ausgestattet, um auf Vorfälle zu reagieren. 56,16 % verfügen nicht über genügend spezialisiertes Personal für Cybersicherheit.

Ein Bericht von Cisco zeigt außerdem, dass lediglich 11 % der vietnamesischen Unternehmen über die erforderliche Reife im Umgang mit Cybersicherheitsvorfällen verfügen, was den dringenden Bedarf an umfassenden Sicherheitslösungen verdeutlicht.

Die umfassende Suite von Lösungen auf Basis künstlicher Intelligenz (KI), die NCS am 2. Juli auf den Markt brachte, soll Behörden und Unternehmen dabei helfen, eine solide, effektive Sicherheitsgrundlage zu schaffen, Betriebskosten zu sparen und den steigenden Anforderungen der digitalen Umgebung gerecht zu werden.

Zu den Produkten im Ökosystem gehören: NCS Next Generation Firewall, NCS TI Cybersecurity Intelligence Platform, NCS EDR Endpoint Security, NCS SOC Cybersecurity Monitoring Center einschließlich NCS SIEM Centralized Cybersecurity Event Management and Analysis Solution und NCS SOAR Incident Response and Coordination Platform.

Herr Vu Ngoc Son, Technologiedirektor und Chefarchitekt des NCS Cyber Security Product Ecosystem, erklärte: „Wir haben fast 300 gängige Hackerangriffstechniken aktualisiert und 12 spezialisierte KI-Modelle trainiert. Dies trägt dazu bei, Cybersicherheitsrisiken besser zu erkennen und manuelle Eingriffe zu reduzieren. Das Ökosystem wird Organisationen und Unternehmen dabei helfen, die Errungenschaften der digitalen Transformation, Innovation und der Anwendung von Wissenschaft und Technologie zu schützen.“

Herr Vu Ngoc Son – Technologiedirektor, Chefarchitekt des NCS Cyber Security Product Ecosystem. (Foto: PV/Vietnam+)

Laut Hersteller basiert die neue Firewall-Generation von NCS auf einer x86-Mikroprozessorarchitektur, wird durch Algorithmen beschleunigt und ermöglicht die Steuerung der Anwendungsebene. Sie überwacht Verbindungen mit Bandbreiten von bis zu 300 Gbit/s am Netzwerk-Gateway. Die Deep Packet Analysis (DPI)-Technologie liest, verarbeitet und sendet Daten direkt, ohne den Paketinhalt zu kopieren, und minimiert so den Eingriff des Betriebssystems. Dadurch können bis zu zehn Millionen Pakete pro Sekunde verarbeitet werden. Zu den herausragenden Funktionen der Firewall gehören: Zugriffsblockierung nach bestimmten Regeln, Überwachung, Erkennung von Anomalien und Abwehr von Angriffen (IPS) mit über 8.500 Identifikationsmustern, Anwendungskontrolle (Application Control) und Malware-Abwehr.

Die NCS TI Intelligence-Plattform nutzt Daten als Schutzebene für die Cybersicherheit und verhindert so frühzeitige und entfernte Angriffe. Daten werden kontinuierlich aktualisiert und aus über 100 Quellen aggregiert, standardisiert, mit KI-Tools angereichert und durch Experten eingehend analysiert. Dies ermöglicht die direkte Integration in international standardisierte Cybersicherheitslösungen und -geräte. Die Ausgabedaten von NCS TI umfassen Informationen zu Malware, gefährlichen Domänen, kriminellen Gruppen, Angriffstechniken, neuen Schwachstellen usw. NCS TI unterstützt zudem die Erkennung von Datenlecks und Markenmissbrauch und hilft Organisationen und Unternehmen, proaktiv mit potenziellen Krisenrisiken umzugehen.

Die NCS EDR-Lösung zur Abwehr von Angriffen auf Endpunkte basiert auf dem „All-in-One“-Prinzip. Sie integriert Virenschutz, Data Loss Prevention (DLP), Datenverschlüsselung, Sicherheitsrichtlinienkontrolle, persönliche Firewall und Vorfalluntersuchung auf einer einzigen Oberfläche. Kunden sparen damit Investitionskosten, optimieren den Personaleinsatz im Systembetrieb und schützen Endpunkte mit nur einer Lösung optimal.

NCS SOC Cyber Security Monitoring Center mit zwei Produkten: NCS SIEM – Zentralisierte Plattform für Cybersicherheits-Ereignismanagement und -analyse und NCS SOAR – Plattform für die Reaktion auf Vorfälle und deren Koordinierung. NCS SIEM ermöglicht die Verwaltung, Analyse von Cybersicherheitsereignissen und abnormalen Warnungen mit einer Verarbeitungsleistung von bis zu 540.000 Ereignissen pro Sekunde (EPS). Es ermöglicht eine 360-Grad-Panoramaanalyse digitaler Assets, KI-Anwendungen und mehr als 1.300 Regeln zur Erkennung und Warnung vor Cybersicherheitsvorfällen.

Neben der Möglichkeit, anhand von Netzwerksicherheitsprotokollen zu untersuchen, schlägt NCS SIEM auch die nächste Angriffsrichtung von Hackern vor und unterstützt Administratoren beim Aufbau effektiver Abwehrmaßnahmen. NCS SOAR konzentriert sich auf die Verwaltung von Netzwerksicherheitsvorfällen, die Optimierung von Koordination, Reaktion, Handhabung und die Automatisierung von Reaktionen mithilfe voreingestellter Szenarien (Playbooks).

(Vietnam+)

Quelle: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp