För första gången finns det ett ekosystem för cybersäkerhetsprodukter som tillämpar AI och intelligens

I samband med att cyberattacker ökar i antal och är mer sofistikerade har säkerhet blivit en av de största utmaningarna för organisationer och företag.

Enligt en rapport från National Cyber Security Association registrerade upp till 46,15 % av myndigheter och företag cybersäkerhetsincidenter år 2024, med uppskattningsvis 659 000 cyberattacker. Upp till 52,89 % av organisationerna i Vietnam är dock fortfarande inte fullt utrustade med tekniska lösningar för att hantera incidenter. 56,16 % har inte tillräckligt med specialiserad personal för cybersäkerhet.

En rapport från Cisco visade också att endast 11 % av vietnamesiska företag har nått en mognadsnivå när det gäller att hantera cybersäkerhetsincidenter, vilket visar det akuta behovet av heltäckande säkerhetslösningar.

NCS omfattande svit av artificiell intelligens (AI)-lösningar som lanserades den 2 juli är utformad för att hjälpa myndigheter och företag att bygga en solid och effektiv säkerhetsgrund, spara driftskostnader och möta de ökande kraven i den digitala miljön.

Produkterna i ekosystemet inkluderar: NCS Next Generation Firewall, NCS TI Cybersecurity Intelligence Platform, NCS EDR Endpoint Security, NCS SOC Cybersecurity Monitoring Center inklusive NCS SIEM Centralized Cybersecurity Event Management and Analysis Solution och NCS SOAR Incident Response and Coordination Platform.

Vu Ngoc Son – teknikchef och chefsarkitekt för NCS Cyber Security Product Ecosystem – delade: ”Vi har uppdaterat nästan 300 vanliga attacktekniker för hackare, utbildat 12 specialiserade AI-modeller, vilket har bidragit till att öka förmågan att identifiera cybersäkerhetsrisker och minska manuella operationer. Ekosystemet kommer att hjälpa organisationer och företag att skydda resultaten av digital transformation, innovation och tillämpning av vetenskap och teknik.”

Herr Vu Ngoc Son - Teknikchef, chefsarkitekt för NCS Cyber Security Product Ecosystem. (Foto: PV/Vietnam+)

Enligt tillverkaren använder NCS nya generationens brandvägg x86-mikroprocessorarkitektur, accelererad av algoritmer, vilket möjliggör kontroll över applikationslagret och övervakning av anslutningar med bandbredd upp till 300 Gbps vid nätverksgatewayen. Djup paketanalysteknik (DPI) läser, bearbetar och skickar direkt utan att kopiera paketinnehållet, vilket minimerar operativsystemets inblandning. Tack vare detta kan den bearbeta upp till tiotals miljoner paket på 1 sekund. Brandväggens enastående funktioner inkluderar: blockering av åtkomst enligt en uppsättning regler (rules), övervakning, detektering av avvikelser och förebyggande av attacker (IPS) med mer än 8 500 identifieringsmönster, applikationskontroll (Application Control) och förebyggande av skadlig programvara.

NCS TI:s underrättelseplattform använder data som ett lager av cybersäkerhetsförsvar, vilket förhindrar tidiga och fjärrattacker. Data uppdateras och syntetiseras kontinuerligt från mer än 100 källor, standardiseras, berikas med AI-verktyg, kombinerat med djupgående analyser av experter. Därifrån möjliggör den direkt integration i internationella standardlösningar och enheter för cybersäkerhet. NCS TI:s utdata inkluderar: information om skadlig kod, farliga domäner, kriminella grupper, attacktekniker, nya sårbarheter... NCS TI stöder också upptäckt av dataläckor och varumärkesmissbruk, vilket hjälper organisationer och företag att proaktivt hantera potentiella krisrisker.

NCS EDR-lösningen för att förhindra attacker mot endpoints är utformad med filosofin "allt-i-ett". Den integrerar antivirus, dataförlustskydd (DLP), datakryptering, säkerhetspolicykontroll, personlig brandvägg och incidentutredning i ett enda gränssnitt. Hjälper kunder att spara investeringskostnader, optimera systemdriften, personalresurserna och starkt skydda endpoints med bara en lösning.

NCS SOC Cyber Security Monitoring Center med två produkter: NCS SIEM - Centraliserad plattform för hantering och analys av cybersäkerhetsincidenter och NCS SOAR - Plattform för koordinering och respons på incidenter. NCS SIEM möjliggör hantering och analys av cybersäkerhetshändelser och onormala varningar med en bearbetningsprestanda på upp till 540 000 händelser per sekund (EPS). Möjliggör 360-graders panoramaanalys av digitala tillgångar, AI-applikationer och mer än 1 300 regler för att upptäcka och varna för cybersäkerhetsincidenter.

Förutom möjligheten att undersöka baserat på nätverkssäkerhetsloggar, föreslår NCS SIEM även nästa attackriktning för hackare, vilket hjälper administratörer att bygga effektiva försvarsmetoder. NCS SOAR fokuserar på att hantera nätverkssäkerhetsincidenter, optimera samordning, respons, hantering och automatisera reaktioner med förinställda scenarier (playbooks).../.

(Vietnam+)

Källa: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp