ระบบนิเวศผลิตภัณฑ์ความปลอดภัยทางไซเบอร์ครั้งแรกที่ใช้ AI และปัญญาประดิษฐ์

ระบบนิเวศผลิตภัณฑ์ความปลอดภัยทางไซเบอร์ของ NCS ได้รับการออกแบบให้สร้างขึ้นตามมาตรฐานสากลและมาตรฐานของเวียดนาม โดยมีการวิจัย สร้างสรรค์ และเชี่ยวชาญโดยผู้เชี่ยวชาญชาวเวียดนาม

ในบริบทของการโจมตีทางไซเบอร์ที่เพิ่มจำนวนและความซับซ้อนมากขึ้น ความปลอดภัยได้กลายเป็นหนึ่งในความท้าทายที่ยิ่งใหญ่ที่สุดสำหรับองค์กรและธุรกิจต่างๆ

รายงานของสมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (National Cyber Security Association) ระบุว่า ในปี 2567 หน่วยงานและธุรกิจมากถึง 46.15% ได้บันทึกเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ โดยมีการโจมตีทางไซเบอร์เกิดขึ้นประมาณ 659,000 ครั้ง อย่างไรก็ตาม องค์กรในเวียดนามถึง 52.89% ยังไม่มีโซลูชันทางเทคโนโลยีที่พร้อมรับมือกับเหตุการณ์ดังกล่าว และ 56.16% ไม่มีบุคลากรเฉพาะทางด้านความมั่นคงปลอดภัยไซเบอร์เพียงพอ

รายงานจาก Cisco ยังแสดงให้เห็นว่ามีเพียง 11% ของธุรกิจในเวียดนามเท่านั้นที่มีความพร้อมในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ ซึ่งแสดงให้เห็นถึงความต้องการโซลูชันความปลอดภัยที่ครอบคลุมอย่างเร่งด่วน

NCS เปิดตัวชุดโซลูชันปัญญาประดิษฐ์ (AI) ที่ครอบคลุมเมื่อวันที่ 2 กรกฎาคม โดยออกแบบมาเพื่อช่วยให้หน่วยงานและธุรกิจต่างๆ สร้างรากฐานความปลอดภัยที่แข็งแกร่งและมีประสิทธิภาพ ประหยัดต้นทุนการดำเนินงาน และตอบสนองความต้องการที่เพิ่มมากขึ้นของสภาพแวดล้อมดิจิทัล

ผลิตภัณฑ์ในระบบนิเวศ ได้แก่: NCS Next Generation Firewall, NCS TI Cybersecurity Intelligence Platform, NCS EDR Endpoint Security, NCS SOC Cybersecurity Monitoring Center รวมถึง NCS SIEM Centralized Cybersecurity Event Management and Analysis Solution และ NCS SOAR Incident Response and Coordination Platform

คุณหวู หง็อก เซิน ผู้อำนวยการฝ่ายเทคโนโลยีและหัวหน้าสถาปนิกของระบบนิเวศผลิตภัณฑ์ความปลอดภัยทางไซเบอร์ของ NCS กล่าวว่า “เราได้อัปเดตเทคนิคการโจมตีของแฮ็กเกอร์ที่พบได้บ่อยเกือบ 300 เทคนิค ฝึกอบรมโมเดล AI เฉพาะทาง 12 โมเดล ช่วยเพิ่มความสามารถในการระบุความเสี่ยงด้านความปลอดภัยทางไซเบอร์และลดการปฏิบัติงานด้วยตนเอง ระบบนิเวศนี้จะช่วยให้องค์กรและธุรกิจต่างๆ ปกป้องความสำเร็จของการเปลี่ยนแปลงทางดิจิทัล นวัตกรรม และการประยุกต์ใช้ วิทยาศาสตร์และ เทคโนโลยี”

คุณหวู หง็อก เซิน ผู้อำนวยการฝ่ายเทคโนโลยี สถาปนิกหลักของระบบนิเวศผลิตภัณฑ์ความปลอดภัยทางไซเบอร์ของ NCS (ภาพ: PV/Vietnam+)

ผู้ผลิตระบุว่าไฟร์วอลล์รุ่นใหม่ของ NCS ทำงานบนสถาปัตยกรรมไมโครโปรเซสเซอร์ x86 ซึ่งเร่งความเร็วด้วยอัลกอริทึม ช่วยให้สามารถควบคุมชั้นแอปพลิเคชัน ตรวจสอบการเชื่อมต่อด้วยแบนด์วิดท์สูงสุด 300 Gbps ที่เกตเวย์เครือข่าย เทคโนโลยีการวิเคราะห์แพ็กเก็ตเชิงลึก (DPI) อ่าน ประมวลผล และส่งโดยตรงโดยไม่ต้องคัดลอกเนื้อหาแพ็กเก็ต ช่วยลดการแทรกแซงของระบบปฏิบัติการ ด้วยเหตุนี้ จึงสามารถประมวลผลแพ็กเก็ตได้มากถึงหลายสิบล้านแพ็กเก็ตภายใน 1 วินาที คุณสมบัติที่โดดเด่นของไฟร์วอลล์ประกอบด้วย: การบล็อกการเข้าถึงตามกฎเกณฑ์ชุดหนึ่ง, การตรวจสอบ, การตรวจจับความผิดปกติและการป้องกันการโจมตี (IPS) ด้วยรูปแบบการระบุมากกว่า 8,500 รูปแบบ, การควบคุมแอปพลิเคชัน (Application Control) และการป้องกันมัลแวร์

แพลตฟอร์มข่าวกรอง NCS TI ใช้ข้อมูลเป็นชั้นป้องกันความปลอดภัยทางไซเบอร์ เพื่อป้องกันการโจมตีตั้งแต่ระยะเริ่มต้นและการโจมตีจากระยะไกล ข้อมูลได้รับการอัปเดตและรวบรวมอย่างต่อเนื่องจากแหล่งข้อมูลมากกว่า 100 แห่ง ซึ่งได้รับการปรับปรุงให้เป็นมาตรฐาน เสริมประสิทธิภาพด้วยเครื่องมือ AI ผสานรวมกับการวิเคราะห์เชิงลึกโดยผู้เชี่ยวชาญ ซึ่งช่วยให้สามารถผสานรวมเข้ากับโซลูชันและอุปกรณ์รักษาความปลอดภัยทางไซเบอร์ที่ได้มาตรฐานสากลได้โดยตรง ข้อมูลผลลัพธ์ของ NCS TI ประกอบด้วยข้อมูลเกี่ยวกับมัลแวร์ โดเมนอันตราย กลุ่มอาชญากร เทคนิคการโจมตี ช่องโหว่ใหม่ๆ และอื่นๆ NCS TI ยังสนับสนุนการตรวจจับการรั่วไหลของข้อมูลและการละเมิดแบรนด์ ช่วยให้องค์กรและธุรกิจต่างๆ สามารถรับมือกับความเสี่ยงจากวิกฤตที่อาจเกิดขึ้นได้เชิงรุก

โซลูชันป้องกันการโจมตีเอ็นด์พอยต์ NCS EDR ได้รับการออกแบบด้วยปรัชญา "ออลอินวัน" ผสานรวมการป้องกันไวรัส การป้องกันข้อมูลสูญหาย (DLP) การเข้ารหัสข้อมูล การควบคุมนโยบายความปลอดภัย ไฟร์วอลล์ส่วนบุคคล และการตรวจสอบเหตุการณ์ไว้ในอินเทอร์เฟซเดียว ช่วยให้ลูกค้าประหยัดต้นทุนการลงทุน เพิ่มประสิทธิภาพการทำงานของระบบทรัพยากรบุคคล และปกป้องเอ็นด์พอยต์อย่างแข็งแกร่งด้วยโซลูชันเดียว

ศูนย์เฝ้าระวังความปลอดภัยทางไซเบอร์ NCS SOC ประกอบด้วย 2 ผลิตภัณฑ์ ได้แก่ NCS SIEM - แพลตฟอร์มการจัดการและวิเคราะห์เหตุการณ์ความปลอดภัยทางไซเบอร์แบบรวมศูนย์ และ NCS SOAR - แพลตฟอร์มการประสานงานและการตอบสนองเหตุการณ์ แพลตฟอร์มนี้ช่วยให้ NCS SIEM สามารถจัดการ วิเคราะห์เหตุการณ์ความปลอดภัยทางไซเบอร์ แจ้งเตือนความผิดปกติ ด้วยประสิทธิภาพการประมวลผลสูงสุด 540,000 เหตุการณ์ต่อวินาที (EPS) วิเคราะห์สินทรัพย์ดิจิทัล แอปพลิเคชัน AI และกฎเกณฑ์มากกว่า 1,300 ข้อ แบบพาโนรามา 360 องศา เพื่อตรวจจับและแจ้งเตือนเหตุการณ์ความปลอดภัยทางไซเบอร์

นอกจากความสามารถในการตรวจสอบโดยอ้างอิงจากบันทึกความปลอดภัยเครือข่ายแล้ว NCS SIEM ยังแนะนำทิศทางการโจมตีครั้งต่อไปของแฮกเกอร์ ช่วยให้ผู้ดูแลระบบสามารถสร้างวิธีการป้องกันที่มีประสิทธิภาพ NCS SOAR มุ่งเน้นไปที่การจัดการเหตุการณ์ด้านความปลอดภัยเครือข่าย การเพิ่มประสิทธิภาพการประสานงาน การตอบสนอง การจัดการ และการตอบสนองอัตโนมัติด้วยสถานการณ์จำลองที่ตั้งไว้ล่วงหน้า (playbooks).../

(เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp