Pela primeira vez, existe um Ecossistema de Produtos de Cibersegurança que aplica IA e inteligência

No contexto de ataques cibernéticos crescentes em número e sofisticação, a segurança se tornou um dos maiores desafios para organizações e empresas.

De acordo com um relatório da Associação Nacional de Segurança Cibernética (National Cyber Security Association), em 2024, até 46,15% das agências e empresas registraram incidentes de segurança cibernética, com uma estimativa de 659.000 ataques cibernéticos. No entanto, até 52,89% das organizações no Vietnã ainda não estão totalmente equipadas com soluções tecnológicas para responder a incidentes. 56,16% não possuem pessoal especializado suficiente em segurança cibernética.

Um relatório da Cisco também mostrou que apenas 11% das empresas vietnamitas atingiram um nível de maturidade na resposta a incidentes de segurança cibernética, mostrando a necessidade urgente de soluções de segurança abrangentes.

O conjunto abrangente de soluções de inteligência artificial (IA) da NCS, lançado em 2 de julho, foi projetado para ajudar agências e empresas a construir uma base de segurança sólida e eficaz, economizar custos operacionais e atender às crescentes demandas do ambiente digital.

Os produtos do ecossistema incluem: NCS Next Generation Firewall, NCS TI Cybersecurity Intelligence Platform, NCS EDR Endpoint Security, NCS SOC Cybersecurity Monitoring Center, incluindo NCS SIEM Centralized Cybersecurity Event Management and Analysis Solution e NCS SOAR Incident Response and Coordination Platform.

O Sr. Vu Ngoc Son, Diretor de Tecnologia e Arquiteto-Chefe do Ecossistema de Produtos de Segurança Cibernética da NCS, compartilhou: “Atualizamos quase 300 técnicas comuns de ataque de hackers e treinamos 12 modelos especializados de IA, ajudando a aumentar a capacidade de identificar riscos de segurança cibernética e reduzir operações manuais. O ecossistema ajudará organizações e empresas a proteger os resultados da transformação digital, da inovação e da aplicação da ciência e da tecnologia.”

Sr. Vu Ngoc Son - Diretor de Tecnologia, Arquiteto-Chefe do Ecossistema de Produtos de Segurança Cibernética da NCS. (Foto: PV/Vietnam+)

De acordo com o fabricante, o firewall de nova geração da NCS opera em arquitetura de microprocessador x86, acelerada por algoritmos, permitindo o controle da camada de aplicação, monitorando conexões com largura de banda de até 300 Gbps no gateway do sistema de rede. A tecnologia de análise profunda de pacotes (DPI) lê, processa e envia diretamente sem copiar o conteúdo dos pacotes, minimizando a intervenção do sistema operacional. Graças a isso, pode processar até dezenas de milhões de pacotes em 1 segundo. Os recursos de destaque do firewall incluem: bloqueio de acesso de acordo com um conjunto de regras (rules), monitoramento, detecção de anormalidades e prevenção de ataques (IPS) com mais de 8.500 padrões de identificação, controle de aplicações (Application Control) e prevenção de malware.

A plataforma de inteligência da NCS TI utiliza dados como uma camada de defesa de segurança cibernética, prevenindo ataques precoces e remotos. Os dados são continuamente atualizados e sintetizados a partir de mais de 100 fontes, padronizados e enriquecidos por ferramentas de IA, combinados com análises aprofundadas por especialistas. A partir daí, permite a integração direta com soluções e dispositivos de segurança cibernética de padrão internacional. Os dados de saída da NCS TI incluem: informações sobre malware, domínios perigosos, grupos criminosos, técnicas de ataque, novas vulnerabilidades... A NCS TI também auxilia na detecção de vazamentos de dados e abuso de marca, ajudando organizações e empresas a lidar proativamente com potenciais riscos de crise.

A solução de prevenção de ataques a endpoints da NCS EDR foi projetada com a filosofia "tudo em um". Integrando antivírus, prevenção contra perda de dados (DLP), criptografia de dados, controle de políticas de segurança, firewall pessoal e investigação de incidentes em uma única interface. Ajudando os clientes a economizar custos de investimento, otimizar os recursos humanos da operação do sistema e proteger seus endpoints de forma robusta com apenas uma solução.

NCS SOC Cyber Security Monitoring Center com 2 produtos: NCS SIEM - Plataforma Centralizada de Gerenciamento e Análise de Eventos de Segurança Cibernética e NCS SOAR - Plataforma de Coordenação e Resposta a Incidentes. O NCS SIEM permite o gerenciamento e a análise de eventos de segurança cibernética e alertas anormais com desempenho de processamento de até 540.000 eventos por segundo (EPS). Permite uma análise panorâmica de 360 graus de ativos digitais, aplicações de IA e mais de 1.300 regras para detectar e alertar sobre incidentes de segurança cibernética.

Além da capacidade de investigar com base em logs de segurança de rede, o NCS SIEM também sugere a próxima direção de ataque dos hackers, ajudando os administradores a criar métodos de defesa eficazes. O NCS SOAR concentra-se no gerenciamento de incidentes de segurança de rede, otimizando a coordenação, a resposta, o tratamento e a automação de reações com cenários predefinidos (playbooks).

(Vietnã+)

Fonte: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp