For første gang finnes det et økosystem for cybersikkerhetsprodukter som bruker kunstig intelligens og intelligens.

I sammenheng med at cyberangrep øker i antall og kompleksitet, har sikkerhet blitt en av de største utfordringene for organisasjoner og bedrifter.

Ifølge en rapport fra National Cyber Security Association registrerte opptil 46,15 % av etater og bedrifter cybersikkerhetshendelser i 2024, med anslagsvis 659 000 cyberangrep. Imidlertid er opptil 52,89 % av organisasjonene i Vietnam fortsatt ikke fullt utstyrt med teknologiske løsninger for å reagere på hendelser. 56,16 % har ikke nok spesialisert personell for cybersikkerhet.

En rapport fra Cisco viste også at bare 11 % av vietnamesiske bedrifter har nådd et modenhetsnivå i håndteringen av cybersikkerhetshendelser, noe som viser det presserende behovet for omfattende sikkerhetsløsninger.

NCS' omfattende pakke med kunstig intelligens (KI)-løsninger som ble lansert 2. juli, er utviklet for å hjelpe byråer og bedrifter med å bygge et solid og effektivt sikkerhetsgrunnlag, spare driftskostnader og møte de økende kravene i det digitale miljøet.

Produktene i økosystemet inkluderer: NCS Next Generation Firewall, NCS TI Cybersecurity Intelligence Platform, NCS EDR Endpoint Security, NCS SOC Cybersecurity Monitoring Center inkludert NCS SIEM Centralized Cybersecurity Event Management and Analysis Solution og NCS SOAR Incident Response and Coordination Platform.

Vu Ngoc Son – teknologidirektør og sjefsarkitekt for NCS Cyber Security Product Ecosystem – delte: «Vi har oppdatert nesten 300 vanlige angrepsteknikker for hackere, trent 12 spesialiserte AI-modeller, noe som har bidratt til å øke evnen til å identifisere cybersikkerhetsrisikoer og redusere manuelle operasjoner. Økosystemet vil hjelpe organisasjoner og bedrifter med å beskytte resultatene av digital transformasjon, innovasjon og anvendelse av vitenskap og teknologi.»

Herr Vu Ngoc Son – teknologidirektør og sjefsarkitekt for NCS Cyber Security Product Ecosystem. (Foto: PV/Vietnam+)

Ifølge produsenten opererer NCS sin nye generasjons brannmur på x86-mikroprosessorarkitektur, akselerert av algoritmer, noe som gir kontroll til applikasjonslaget, og overvåker tilkoblinger med båndbredde opptil 300 Gbps ved nettverksgatewayen. Dyp pakkeanalyseteknologi (DPI) leser, behandler og sender direkte uten å kopiere pakkeinnhold, noe som minimerer inngripen fra operativsystemet. Takket være dette kan den behandle opptil titalls millioner pakker på 1 sekund. Brannmurens fremragende funksjoner inkluderer: blokkering av tilgang i henhold til et sett med regler (regler), overvåking, oppdagelse av abnormaliteter og forebygging av angrep (IPS) med mer enn 8500 identifikasjonsmønstre, applikasjonskontroll (Application Control) og forebygging av skadelig programvare.

NCS TIs etterretningsplattform bruker data som et lag med cybersikkerhetsforsvar, og forhindrer tidlige og eksterne angrep. Data oppdateres og syntetiseres kontinuerlig fra mer enn 100 kilder, standardiseres, berikes med AI-verktøy, kombinert med grundig analyse av eksperter. Derfra muliggjør den direkte integrering i internasjonale standard cybersikkerhetsløsninger og -enheter. NCS TIs utdata inkluderer: informasjon om skadelig programvare, farlige domener, kriminelle grupper, angrepsteknikker, nye sårbarheter... NCS TI støtter også deteksjon av datalekkasjer og merkevaremisbruk, og hjelper organisasjoner og bedrifter med å proaktivt håndtere potensielle kriserisikoer.

NCS EDR-løsningen for forebygging av endepunkter er utviklet med filosofien «alt-i-ett». Integrerer antivirus, forebygging av datatap (DLP), kryptering mot data, kontroll av sikkerhetspolicyer, personlig brannmur og hendelsesundersøkelse i ett grensesnitt. Hjelper kunder med å spare investeringskostnader, optimalisere systemdriften, menneskelige ressurser og beskytte endepunkter sterkt med bare én løsning.

NCS SOC Cyber Security Monitoring Center med to produkter: NCS SIEM – sentralisert plattform for håndtering og analyse av cybersikkerhetshendelser og NCS SOAR – plattform for koordinering og respons på hendelser. NCS SIEM tillater administrasjon og analyse av cybersikkerhetshendelser og unormale varsler med en behandlingsytelse på opptil 540 000 hendelser per sekund (EPS). Tillater 360-graders panoramaanalyse av digitale eiendeler, AI-applikasjoner og mer enn 1300 regler for å oppdage og varsle om cybersikkerhetshendelser.

I tillegg til muligheten til å undersøke basert på nettverkssikkerhetslogger, foreslår NCS SIEM også neste angrepsretning for hackere, noe som hjelper administratorer med å bygge effektive forsvarsmetoder. NCS SOAR fokuserer på å håndtere nettverkssikkerhetshendelser, optimalisere koordinering, respons, håndtering og automatisere reaksjoner med forhåndsinnstilte scenarier (playbooks).../.

(Vietnam+)

Kilde: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp