ระบบนิเวศผลิตภัณฑ์ด้านความปลอดภัยทางไซเบอร์ครั้งแรกที่ใช้ AI และปัญญาประดิษฐ์

ระบบนิเวศผลิตภัณฑ์ NCS Cyber ​​​​Security มุ่งเน้นไปที่การปฏิบัติตามมาตรฐานสากลและเวียดนาม โดยมีการวิจัย สร้างสรรค์ และเชี่ยวชาญโดยผู้เชี่ยวชาญชาวเวียดนาม

ในบริบทของการโจมตีทางไซเบอร์ที่เพิ่มจำนวนและซับซ้อนมากขึ้น ความปลอดภัยกลายเป็นหนึ่งในความท้าทายที่ยิ่งใหญ่ที่สุดสำหรับองค์กรและธุรกิจต่างๆ

จากรายงานของ National Cyber ​​​​Security Association ระบุว่าในปี 2024 หน่วยงานและธุรกิจต่างๆ มากถึง 46.15% ได้บันทึกเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ โดยคาดการณ์ว่าการโจมตีทางไซเบอร์จะเกิดขึ้น 659,000 ครั้ง อย่างไรก็ตาม องค์กรต่างๆ ในเวียดนามมากถึง 52.89% ยังไม่มีโซลูชันทางเทคโนโลยีที่พร้อมรับมือกับเหตุการณ์ดังกล่าวอย่างครบถ้วน 56.16% ไม่มีบุคลากรเฉพาะทางด้านความปลอดภัยทางไซเบอร์เพียงพอ

รายงานจาก Cisco ยังแสดงให้เห็นอีกว่ามีเพียง 11% ของธุรกิจในเวียดนามเท่านั้นที่มีความพร้อมในการตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ ซึ่งแสดงให้เห็นถึงความจำเป็นอย่างเร่งด่วนสำหรับโซลูชันความปลอดภัยที่ครอบคลุม

ชุดโซลูชันปัญญาประดิษฐ์ (AI) ที่ครอบคลุมซึ่งเปิดตัวโดย NCS เมื่อวันที่ 2 กรกฎาคม ออกแบบมาเพื่อช่วยให้หน่วยงานและธุรกิจต่างๆ สร้างรากฐานด้านความปลอดภัยที่แข็งแกร่งและมีประสิทธิภาพ ประหยัดต้นทุนการดำเนินงาน และตอบสนองความต้องการที่เพิ่มมากขึ้นของสภาพแวดล้อมดิจิทัล

ผลิตภัณฑ์ในระบบนิเวศ ได้แก่ ไฟร์วอลล์รุ่นถัดไปของ NCS, แพลตฟอร์ม NCS TI Cybersecurity Intelligence, NCS EDR Endpoint Security, ศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์ NCS SOC รวมทั้งโซลูชันการวิเคราะห์และการจัดการเหตุการณ์ความปลอดภัยทางไซเบอร์แบบรวมศูนย์ NCS SIEM และแพลตฟอร์มตอบสนองและประสานงานเหตุการณ์ NCS SOAR

คุณ Vu Ngoc Son ผู้อำนวยการฝ่ายเทคโนโลยีและสถาปนิกหลักของระบบนิเวศผลิตภัณฑ์ความปลอดภัยทางไซเบอร์ของ NCS กล่าวว่า “เราได้อัปเดตเทคนิคการโจมตีของแฮ็กเกอร์ทั่วไปเกือบ 300 เทคนิค ฝึกอบรมโมเดล AI เฉพาะทาง 12 โมเดล ช่วยเพิ่มความสามารถในการระบุความเสี่ยงด้านความปลอดภัยทางไซเบอร์และลดการทำงานด้วยตนเอง ระบบนิเวศนี้จะช่วยให้องค์กรและธุรกิจปกป้องความสำเร็จของการเปลี่ยนแปลงทางดิจิทัล นวัตกรรม และการประยุกต์ใช้ วิทยาศาสตร์และ เทคโนโลยี”

คุณหวู่ ง็อก เซิน ผู้อำนวยการฝ่ายเทคโนโลยีและสถาปนิกหลักของระบบนิเวศผลิตภัณฑ์ความปลอดภัยทางไซเบอร์ของ NCS (ภาพ: PV/Vietnam+)

ตามคำกล่าวของผู้ผลิต ไฟร์วอลล์รุ่นใหม่ของ NCS ทำงานบนสถาปัตยกรรมไมโครโปรเซสเซอร์ x86 ซึ่งเร่งความเร็วด้วยอัลกอริทึม ช่วยให้สามารถควบคุมเลเยอร์แอปพลิเคชันได้ ตรวจสอบการเชื่อมต่อด้วยแบนด์วิดท์สูงสุด 300 Gbps ที่เกตเวย์เครือข่าย เทคโนโลยีการวิเคราะห์แพ็กเก็ตเชิงลึก (DPI) อ่าน ประมวลผล และส่งโดยตรงโดยไม่ต้องคัดลอกเนื้อหาแพ็กเก็ต ช่วยลดการแทรกแซงของระบบปฏิบัติการ ด้วยเหตุนี้ จึงสามารถประมวลผลแพ็กเก็ตได้มากถึงหลายสิบล้านแพ็กเก็ตใน 1 วินาที คุณสมบัติที่โดดเด่นของไฟร์วอลล์ ได้แก่ การบล็อกการเข้าถึงตามกฎชุดหนึ่ง การตรวจสอบ ตรวจจับความผิดปกติและป้องกันการโจมตี (IPS) ด้วยรูปแบบการระบุมากกว่า 8,500 รูปแบบ การควบคุมแอปพลิเคชัน (การควบคุมแอปพลิเคชัน) และการป้องกันมัลแวร์

แพลตฟอร์มข่าวกรอง NCS TI ใช้ข้อมูลเป็นชั้นการป้องกันความปลอดภัยทางไซเบอร์ เพื่อป้องกันการโจมตีตั้งแต่เนิ่นๆ และจากระยะไกล ข้อมูลจะได้รับการอัปเดตและรวบรวมอย่างต่อเนื่องจากแหล่งข้อมูลมากกว่า 100 แห่ง ซึ่งได้รับการปรับมาตรฐานและเสริมประสิทธิภาพด้วยเครื่องมือ AI รวมกับการวิเคราะห์เชิงลึกโดยผู้เชี่ยวชาญ ซึ่งช่วยให้สามารถบูรณาการเข้ากับโซลูชันและอุปกรณ์ความปลอดภัยทางไซเบอร์มาตรฐานสากลได้โดยตรง ข้อมูลผลลัพธ์ของ NCS TI ประกอบด้วย: ข้อมูลเกี่ยวกับมัลแวร์ โดเมนที่เป็นอันตราย กลุ่มอาชญากร เทคนิคการโจมตี ช่องโหว่ใหม่ ฯลฯ NCS TI ยังรองรับการตรวจจับการรั่วไหลของข้อมูลและการละเมิดแบรนด์ ช่วยให้องค์กรและธุรกิจต่างๆ จัดการกับความเสี่ยงจากวิกฤตที่อาจเกิดขึ้นได้เชิงรุก

โซลูชันป้องกันการโจมตีเอ็นด์พอยต์ NCS EDR ได้รับการออกแบบด้วยแนวคิด "ครบวงจร" โดยผสานการป้องกันไวรัส การป้องกันการสูญเสียข้อมูล (DLP) การเข้ารหัสป้องกันข้อมูล การควบคุมนโยบายความปลอดภัย ไฟร์วอลล์ส่วนบุคคล และการสืบสวนเหตุการณ์ต่างๆ ไว้ในอินเทอร์เฟซเดียว ช่วยให้ลูกค้าประหยัดต้นทุนการลงทุน เพิ่มประสิทธิภาพการทำงานของระบบทรัพยากรบุคคล และปกป้องเอ็นด์พอยต์อย่างแข็งแกร่งด้วยโซลูชันเพียงโซลูชันเดียว

ศูนย์เฝ้าระวังความปลอดภัยทางไซเบอร์ NCS SOC พร้อมผลิตภัณฑ์ 2 รายการ ได้แก่ NCS SIEM - แพลตฟอร์มการวิเคราะห์และจัดการเหตุการณ์ด้านความปลอดภัยทางไซเบอร์แบบรวมศูนย์ และ NCS SOAR - แพลตฟอร์มการตอบสนองต่อเหตุการณ์และการประสานงาน โดย NCS SIEM ช่วยให้สามารถจัดการ วิเคราะห์เหตุการณ์ด้านความปลอดภัยทางไซเบอร์ แจ้งเตือนเหตุการณ์ผิดปกติ ด้วยประสิทธิภาพการประมวลผลสูงถึง 540,000 เหตุการณ์ต่อวินาที (EPS) ช่วยให้สามารถวิเคราะห์สินทรัพย์ดิจิทัล แอปพลิเคชัน AI และกฎเกณฑ์มากกว่า 1,300 ข้อแบบพาโนรามา เพื่อตรวจจับและแจ้งเตือนเหตุการณ์ด้านความปลอดภัยทางไซเบอร์

นอกจากความสามารถในการตรวจสอบตามบันทึกความปลอดภัยของเครือข่ายแล้ว NCS SIEM ยังแนะนำทิศทางการโจมตีครั้งต่อไปของแฮกเกอร์ ช่วยให้ผู้ดูแลระบบสร้างวิธีการป้องกันที่มีประสิทธิภาพ NCS SOAR มุ่งเน้นไปที่การจัดการเหตุการณ์ด้านความปลอดภัยของเครือข่าย เพิ่มประสิทธิภาพการประสานงาน การตอบสนอง การจัดการ และการตอบสนองอัตโนมัติด้วยสถานการณ์ที่ตั้งไว้ล่วงหน้า (คู่มือ).../.

(เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp