Первая в мире экосистема продуктов кибербезопасности, использующая ИИ и интеллект

В условиях растущего числа и сложности кибератак обеспечение безопасности стало одной из самых серьезных проблем для организаций и предприятий.

Согласно отчету Национальной ассоциации кибербезопасности, в 2024 году до 46,15% агентств и предприятий зарегистрировали инциденты кибербезопасности, при этом было совершено около 659 000 кибератак. Однако до 52,89% организаций во Вьетнаме по-прежнему не полностью оснащены технологическими решениями для реагирования на инциденты. 56,16% не имеют достаточного количества специализированного персонала для кибербезопасности.

Отчет Cisco также показывает, что только 11% вьетнамских предприятий достигли зрелости в реагировании на инциденты кибербезопасности, что свидетельствует о срочной необходимости комплексных решений по обеспечению безопасности.

Комплексный пакет решений на основе искусственного интеллекта (ИИ), представленный NCS 2 июля, призван помочь агентствам и предприятиям создать надежную и эффективную основу безопасности, сократить эксплуатационные расходы и удовлетворить растущие требования цифровой среды.

Продукты в экосистеме включают: межсетевой экран NCS Next Generation Firewall, платформу разведки кибербезопасности NCS TI, систему безопасности конечных точек NCS EDR, центр мониторинга кибербезопасности NCS SOC, включая централизованное решение для управления и анализа событий кибербезопасности NCS SIEM и платформу реагирования на инциденты и координации NCS SOAR.

Г-н Ву Нгок Сон — директор по технологиям, главный архитектор экосистемы продуктов кибербезопасности NCS поделился: «Мы обновили около 300 распространенных методов хакерских атак, обучили 12 специализированных моделей ИИ, что помогло повысить способность выявлять риски кибербезопасности и сократить ручные операции. Экосистема поможет организациям и предприятиям защищать достижения цифровой трансформации, инноваций и применения науки и технологий».

Г-н Ву Нгок Сон — директор по технологиям, главный архитектор экосистемы продуктов кибербезопасности NCS. (Фото: PV/Vietnam+)

По данным производителя, межсетевой экран нового поколения NCS работает на архитектуре микропроцессора x86, ускоренной алгоритмами, что позволяет контролировать прикладной уровень, контролируя соединения с пропускной способностью до 300 Гбит/с на сетевом шлюзе. Технология глубокого анализа пакетов (DPI) напрямую считывает, обрабатывает и отправляет без копирования содержимого пакетов, сводя к минимуму вмешательство операционной системы. Благодаря этому он может обрабатывать до десятков миллионов пакетов за 1 секунду. К выдающимся функциям межсетевого экрана относятся: блокировка доступа в соответствии с набором правил, мониторинг, обнаружение аномалий и предотвращение атак (IPS) с более чем 8500 шаблонами идентификации, контроль приложений (Application Control) и предотвращение вредоносного ПО.

Платформа разведки NCS TI использует данные как уровень защиты кибербезопасности, предотвращая ранние и удаленные атаки. Данные постоянно обновляются и агрегируются из более чем 100 источников, стандартизируются, обогащаются инструментами ИИ, в сочетании с глубоким анализом экспертами. Это позволяет осуществлять прямую интеграцию в международные стандартные решения и устройства кибербезопасности. Выходные данные NCS TI включают: информацию о вредоносных программах, опасных доменах, преступных группах, методах атак, новых уязвимостях и т. д. NCS TI также поддерживает обнаружение утечек данных и злоупотреблений брендом, помогая организациям и предприятиям заблаговременно справляться с потенциальными рисками кризиса.

Решение по предотвращению атак на конечные точки NCS EDR разработано с философией «все в одном». Интеграция антивируса, предотвращения потери данных (DLP), антишифрования данных, контроля политики безопасности, персонального брандмауэра и расследования инцидентов в одном интерфейсе. Помощь клиентам в экономии инвестиционных затрат, оптимизации человеческих ресурсов, работающих с системой, и надежной защите конечных точек с помощью всего одного решения.

NCS SOC Cyber Security Monitoring Center с 2 продуктами: NCS SIEM - Централизованная платформа управления и анализа событий кибербезопасности и NCS SOAR - Платформа реагирования на инциденты и координации. В которой NCS SIEM позволяет управлять, анализировать события кибербезопасности, аномальные предупреждения с производительностью обработки до 540 000 событий в секунду (EPS). Позволяет проводить 360-градусный панорамный анализ цифровых активов, приложений ИИ и более 1300 правил для обнаружения и предупреждения инцидентов кибербезопасности.

Помимо возможности расследования на основе журналов сетевой безопасности, NCS SIEM также подсказывает следующее направление атаки хакеров, помогая администраторам создавать эффективные методы защиты. NCS SOAR фокусируется на управлении инцидентами сетевой безопасности, оптимизации координации, реагирования, обработки и автоматизации ответов с помощью предустановленных сценариев (playbooks).../.

(Вьетнам+)

Источник: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp