Ekosistem Produk Keamanan Siber Pertama yang menerapkan AI dan kecerdasan

Dalam konteks serangan dunia maya yang semakin banyak dan canggih, keamanan telah menjadi salah satu tantangan terbesar bagi organisasi dan bisnis.

Menurut laporan Asosiasi Keamanan Siber Nasional, pada tahun 2024, hingga 46,15% lembaga dan bisnis mencatat insiden keamanan siber, dengan perkiraan 659.000 serangan siber terjadi. Namun, hingga 52,89% organisasi di Vietnam masih belum sepenuhnya dilengkapi dengan solusi teknologi untuk merespons insiden. Sebanyak 56,16% tidak memiliki cukup personel khusus untuk keamanan siber.

Laporan dari Cisco juga menunjukkan bahwa hanya 11% bisnis Vietnam yang telah mencapai kematangan dalam menanggapi insiden keamanan siber, yang menunjukkan kebutuhan mendesak akan solusi keamanan yang komprehensif.

Rangkaian lengkap solusi kecerdasan buatan (AI) yang diluncurkan oleh NCS pada tanggal 2 Juli dirancang untuk membantu lembaga dan bisnis membangun fondasi keamanan yang solid dan efektif, menghemat biaya operasional, dan memenuhi tuntutan lingkungan digital yang terus meningkat.

Produk dalam ekosistem tersebut meliputi: Firewall Generasi Berikutnya NCS, Platform Intelijen Keamanan Siber NCS TI, Keamanan Titik Akhir NCS EDR, Pusat Pemantauan Keamanan Siber NCS SOC termasuk Solusi Analisis dan Manajemen Peristiwa Keamanan Siber Terpusat NCS SIEM, dan Platform Koordinasi dan Respons Insiden NCS SOAR.

Bapak Vu Ngoc Son, Direktur Teknologi dan Kepala Arsitek Ekosistem Produk Keamanan Siber NCS, mengatakan: “Kami telah memperbarui hampir 300 teknik serangan peretas umum, melatih 12 model AI khusus, yang membantu meningkatkan kemampuan mengidentifikasi risiko keamanan siber dan mengurangi operasi manual. Ekosistem ini akan membantu organisasi dan bisnis melindungi pencapaian transformasi digital, inovasi, dan penerapan sains dan teknologi.”

Bapak Vu Ngoc Son - Direktur Teknologi, Kepala Arsitek Ekosistem Produk Keamanan Siber NCS. (Foto: PV/Vietnam+)

Menurut produsennya, firewall generasi baru NCS beroperasi pada arsitektur mikroprosesor x86 yang dipercepat oleh algoritma, memungkinkan kontrol hingga lapisan aplikasi, memantau koneksi dengan bandwidth hingga 300 Gbps di gateway jaringan. Teknologi analisis paket mendalam (DPI) membaca, memproses, dan mengirim secara langsung tanpa menyalin isi paket, meminimalkan intervensi sistem operasi. Berkat teknologi ini, firewall dapat memproses hingga puluhan juta paket dalam 1 detik. Fitur-fitur unggulan firewall ini meliputi: memblokir akses berdasarkan serangkaian aturan, memantau, mendeteksi kelainan, dan mencegah serangan (IPS) dengan lebih dari 8.500 pola identifikasi, kontrol aplikasi (Application Control), dan mencegah malware.

Platform intelijen NCS TI menggunakan data sebagai lapisan pertahanan keamanan siber, mencegah serangan dini dan jarak jauh. Data terus diperbarui dan diagregasi dari lebih dari 100 sumber, distandarisasi, diperkaya dengan perangkat AI, dan dipadukan dengan analisis mendalam oleh para ahli. Hal ini memungkinkan integrasi langsung ke dalam solusi dan perangkat keamanan siber berstandar internasional. Data keluaran NCS TI meliputi: informasi tentang malware, domain berbahaya, kelompok kriminal, teknik serangan, kerentanan baru, dll. NCS TI juga mendukung deteksi kebocoran data dan penyalahgunaan merek, membantu organisasi dan bisnis secara proaktif menangani potensi risiko krisis.

Solusi pencegahan serangan titik akhir NCS EDR dirancang dengan filosofi "all-in-one". Solusi ini mengintegrasikan antivirus, pencegahan kehilangan data (DLP), enkripsi anti-data, kontrol kebijakan keamanan, firewall pribadi, dan investigasi insiden dalam satu antarmuka. Solusi ini membantu pelanggan menghemat biaya investasi, mengoptimalkan sumber daya manusia operasional sistem, dan melindungi titik akhir secara efektif hanya dengan satu solusi.

Pusat Pemantauan Keamanan Siber NCS SOC dengan 2 produk: NCS SIEM - Platform Manajemen dan Analisis Peristiwa Keamanan Siber Terpusat dan NCS SOAR - Platform Koordinasi dan Respons Insiden. NCS SIEM memungkinkan manajemen, analisis peristiwa keamanan siber, dan peringatan abnormal dengan kinerja pemrosesan hingga 540.000 peristiwa per detik (EPS). NCS SIEM memungkinkan analisis panorama 360 derajat terhadap aset digital, aplikasi AI, dan lebih dari 1.300 aturan untuk mendeteksi dan memperingatkan insiden keamanan siber.

Selain kemampuan investigasi berdasarkan log keamanan jaringan, NCS SIEM juga menyarankan arah serangan peretas selanjutnya, membantu administrator membangun metode pertahanan yang efektif. NCS SOAR berfokus pada pengelolaan insiden keamanan jaringan, mengoptimalkan koordinasi, respons, penanganan, dan mengotomatiskan respons dengan skenario yang telah ditentukan (playbook).../.

Komentar (0)