AIとインテリジェンスを適用した初のサイバーセキュリティ製品エコシステム

サイバー攻撃の数と巧妙さが増す中、セキュリティは組織や企業にとって最大の課題の 1 つとなっています。

国家サイバーセキュリティ協会の報告書によると、2024年には政府機関および企業の最大46.15%でサイバーセキュリティインシデントが発生し、推定65万9000件のサイバー攻撃が発生しました。しかし、ベトナムでは最大52.89%の組織が、インシデントに対応するための技術的ソリューションを未だ十分に備えていません。また、56.16%の組織はサイバーセキュリティの専門人員が不足しています。

またシスコのレポートによると、ベトナムの企業のうち、サイバーセキュリティインシデントへの対応が成熟しているのはわずか11%であり、包括的なセキュリティソリューションが緊急に必要であることが示されています。

NCS が 7 月 2 日に発表した包括的な人工知能 (AI) ソリューションスイートは、政府機関や企業が強固で効果的なセキュリティ基盤を構築し、運用コストを節約し、デジタル環境の高まる需要に対応できるように設計されています。

エコシステムの製品には、NCS 次世代ファイアウォール、NCS TI サイバーセキュリティインテリジェンスプラットフォーム、NCS EDR エンドポイントセキュリティ、NCS SIEM 集中型サイバーセキュリティイベント管理および分析ソリューションを含む NCS SOC サイバーセキュリティ監視センター、および NCS SOAR インシデント対応および調整プラットフォームが含まれます。

NCSサイバーセキュリティ製品エコシステムのテクノロジーディレクター兼チーフアーキテクトのヴー・ゴック・ソン氏は次のように述べています。「私たちは、約300種類もの一般的なハッカー攻撃手法を更新し、12種類の特殊なAIモデルをトレーニングしました。これにより、サイバーセキュリティリスクの特定能力が向上し、手動操作の削減につながります。このエコシステムは、組織や企業がデジタルトランスフォーメーション、イノベーション、そして科学技術の応用による成果を守る上で役立ちます。」

NCSサイバーセキュリティ製品エコシステムの技術ディレクター兼チーフアーキテクト、ヴー・ゴック・ソン氏。（写真：PV/Vietnam+）

メーカーによると、NCSの新世代ファイアウォールはx86マイクロプロセッサアーキテクチャ上で動作し、アルゴリズムによって高速化されているため、アプリケーション層への制御が可能で、ネットワークゲートウェイで最大300Gbpsの帯域幅の接続を監視できます。ディープパケット分析技術（DPI）は、パケットの内容をコピーすることなく直接読み取り、処理、送信するため、オペレーティングシステムの介入を最小限に抑えます。これにより、1秒間に最大数千万のパケットを処理できます。このファイアウォールの優れた機能には、一連のルールに従ったアクセスブロック、監視、異常検知、8,500以上の識別パターンによる攻撃防止（IPS）、アプリケーション制御（Application Control）、マルウェア対策などがあります。

NCS TIインテリジェンスプラットフォームは、データをサイバーセキュリティ防御のレイヤーとして活用し、早期攻撃や遠隔攻撃を防止します。データは100以上のソースから継続的に更新・集約され、標準化・AIツールによる強化に加え、専門家による詳細な分析も行われます。これにより、国際標準のサイバーセキュリティソリューションやデバイスへの直接統合が可能になります。NCS TIの出力データには、マルウェア、危険なドメイン、犯罪グループ、攻撃手法、新たな脆弱性に関する情報などが含まれます。また、NCS TIはデータ漏洩やブランド不正使用の検出もサポートし、組織や企業が潜在的な危機リスクに積極的に対処できるよう支援します。

NCS EDRエンドポイント攻撃防止ソリューションは、「オールインワン」の理念に基づいて設計されています。ウイルス対策、データ損失防止（DLP）、データ暗号化対策、セキュリティポリシー制御、パーソナルファイアウォール、インシデント調査を単一のインターフェースに統合しています。お客様は、たった1つのソリューションで投資コストを削減し、システム運用人員を最適化し、エンドポイントを強力に保護することができます。

NCS SOCサイバーセキュリティ監視センターは、2つの製品、NCS SIEM（集中型サイバーセキュリティイベント管理・分析プラットフォーム）とNCS SOAR（インシデント対応・調整プラットフォーム）で構成されています。NCS SIEMは、最大540,000イベント/秒（EPS）の処理性能を備え、サイバーセキュリティイベントや異常警告の管理・分析を可能にします。デジタル資産、AIアプリケーション、そして1,300以上のルールを360度パノラマ分析し、サイバーセキュリティインシデントを検知・警告します。

NCS SIEMは、ネットワークセキュリティログに基づく調査機能に加え、ハッカーの次の攻撃方向も示唆し、管理者が効果的な防御策を構築できるよう支援します。NCS SOARは、ネットワークセキュリティインシデントの管理、調整、対応、ハンドリングの最適化、そして事前設定されたシナリオ（プレイブック）による対応の自動化に重点を置いています。

（ベトナム+）

出典: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp