Dans un contexte de cyberattaques de plus en plus nombreuses et sophistiquées, la sécurité est devenue l’un des plus grands défis pour les organisations et les entreprises.
Selon un rapport de l'Association nationale de cybersécurité, en 2024, jusqu'à 46,15 % des agences et entreprises ont enregistré des incidents de cybersécurité, avec environ 659 000 cyberattaques. Cependant, jusqu'à 52,89 % des organisations vietnamiennes ne sont toujours pas entièrement équipées de solutions technologiques pour répondre aux incidents. 56,16 % ne disposent pas de personnel spécialisé en cybersécurité.
Un rapport de Cisco montre également que seulement 11 % des entreprises vietnamiennes ont atteint la maturité nécessaire pour répondre aux incidents de cybersécurité, ce qui montre le besoin urgent de solutions de sécurité complètes.
La suite complète de solutions d'intelligence artificielle (IA) lancée par NCS le 2 juillet est conçue pour aider les agences et les entreprises à construire une base de sécurité solide et efficace, à réduire les coûts d'exploitation et à répondre aux demandes croissantes de l'environnement numérique.
Les produits de l'écosystème comprennent : le pare-feu NCS Next Generation, la plateforme de renseignement sur la cybersécurité NCS TI, la sécurité des points de terminaison NCS EDR, le centre de surveillance de la cybersécurité NCS SOC, y compris la solution centralisée de gestion et d'analyse des événements de cybersécurité NCS SIEM et la plateforme de réponse et de coordination des incidents NCS SOAR.
M. Vu Ngoc Son, directeur technologique et architecte en chef de l'écosystème de produits de cybersécurité NCS, a déclaré : « Nous avons mis à jour près de 300 techniques courantes d'attaques informatiques et formé 12 modèles d'IA spécialisés, contribuant ainsi à accroître la capacité d'identification des risques de cybersécurité et à réduire les opérations manuelles. Cet écosystème aidera les organisations et les entreprises à préserver les acquis de la transformation numérique, de l'innovation et de l'application des sciences et des technologies. »
Selon le fabricant, le pare-feu nouvelle génération de NCS fonctionne sur une architecture de microprocesseur x86, accélérée par des algorithmes, permettant le contrôle de la couche applicative et la surveillance des connexions avec une bande passante allant jusqu'à 300 Gbit/s à la passerelle réseau. La technologie d'analyse approfondie des paquets (DPI) lit, traite et envoie directement les paquets sans copier leur contenu, minimisant ainsi l'intervention du système d'exploitation. Grâce à cela, il peut traiter jusqu'à des dizaines de millions de paquets en une seconde. Parmi les fonctionnalités exceptionnelles du pare-feu, on peut citer le blocage des accès selon un ensemble de règles, la surveillance, la détection des anomalies et la prévention des attaques (IPS) avec plus de 8 500 modèles d'identification, le contrôle des applications (Application Control) et la prévention des logiciels malveillants.
La plateforme de renseignement NCS TI utilise les données comme couche de défense en cybersécurité, prévenant ainsi les attaques précoces et à distance. Les données sont continuellement mises à jour et agrégées à partir de plus de 100 sources, standardisées, enrichies par des outils d'IA et combinées à des analyses approfondies réalisées par des experts. Cela permet une intégration directe aux solutions et dispositifs de cybersécurité aux normes internationales. Les données de sortie de NCS TI comprennent des informations sur les logiciels malveillants, les domaines dangereux, les groupes criminels, les techniques d'attaque, les nouvelles vulnérabilités, etc. NCS TI prend également en charge la détection des fuites de données et des abus de marque, aidant ainsi les organisations et les entreprises à gérer proactivement les risques de crise potentiels.
La solution NCS EDR de prévention des attaques sur les terminaux est conçue selon une philosophie « tout-en-un ». Elle intègre un antivirus, la prévention des pertes de données (DLP), le chiffrement des données, le contrôle des politiques de sécurité, un pare-feu personnel et l'investigation des incidents sur une seule et même interface. Elle permet aux clients de réduire leurs investissements, d'optimiser les ressources humaines et de protéger efficacement leurs terminaux grâce à une solution unique.
Centre de surveillance de cybersécurité NCS SOC avec deux produits : NCS SIEM (plateforme centralisée de gestion et d'analyse des événements de cybersécurité) et NCS SOAR (plateforme de réponse et de coordination des incidents). NCS SIEM permet la gestion et l'analyse des événements de cybersécurité, ainsi que des alertes anormales, avec une capacité de traitement allant jusqu'à 540 000 événements par seconde (EPS). Il permet une analyse panoramique à 360 degrés des actifs numériques, des applications d'IA et plus de 1 300 règles pour détecter et alerter en cas d'incidents de cybersécurité.
Outre la capacité d'investigation basée sur les journaux de sécurité réseau, NCS SIEM suggère également la prochaine direction d'attaque des pirates, aidant ainsi les administrateurs à élaborer des méthodes de défense efficaces. NCS SOAR se concentre sur la gestion des incidents de sécurité réseau, l'optimisation de la coordination, de la réponse, du traitement et de l'automatisation des réponses grâce à des scénarios prédéfinis (playbooks).
Source : https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp
![[Photo] Les dirigeants provinciaux de Gia Lai offrent des fleurs au monument de l'Oncle Ho avec les groupes ethniques des hauts plateaux centraux](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/7/9/196438801da24b3cb6158d0501984818)
Comment (0)