Đột phá AI giúp giảm thời gian phát hiện và phản hồi mối đe dọa theo mức độ lớn nhằm tăng cường hiệu quả của các nhà phân tích cũng như giảm rủi ro và chi phí
Trí tuệ nhân tạo đa lớp (Multi-Layer AI) củng cố vị thế dẫn đầu lâu năm của Stellar Cyber trong thị trường giải pháp an ninh mạng dựa trên AI. Công ty đã tiên phong trong việc sử dụng AI trong nền tảng SecOps với sự ra mắt sản phẩm của mình. Open XDR Nền tảng này được ra mắt vào năm 2018. Phương pháp tiếp cận mới này tận dụng trí tuệ nhân tạo (AI) ở nhiều bước trong quy trình phát hiện, tương quan và phản hồi để giảm số lượng cảnh báo, ưu tiên và tương quan các mối đe dọa, tư vấn cho các nhà phân tích và tự động phản hồi.
AI nhiều lớp cải thiện tính bảo mật như thế nào
Việc quản lý dòng dữ liệu từ hàng chục công cụ an ninh mạng mất rất nhiều thời gian, đó là lý do tại sao hầu hết các vụ vi phạm dữ liệu lớn đều phải mất hàng tháng để phát hiện. Để ứng phó thành công với các cuộc tấn công an ninh mạng là khả năng hiển thị kết hợp với khả năng hành động nhanh chóng. Cách duy nhất để có được khả năng hiển thị là thu thập dữ liệu từ toàn bộ bề mặt tấn công, bao gồm:
- Điểm cuối, sử dụng các công cụ như EDR và EPP
- Mạng sử dụng các công cụ như tường lửa, IDS và NDR
- Hệ thống quản lý danh tính, sử dụng các công cụ như Active Directory, Azure AD và Okta
- Saas, sử dụng email và ứng dụng như Office 365 và Google Workspace
- đám mây, sử dụng PaaS/IaaS như AWS, Azure, GCP và OCI
- Đánh giá tính dễ bị tổn thương, sử dụng các công cụ như Tenable và Rapid7.
Mỗi công cụ bảo mật lưu trữ dữ liệu ở định dạng riêng. Trong nền tảng Stellar Cyber, dữ liệu được tự động chuyển đổi thông qua quá trình chuẩn hóa thành một định dạng duy nhất và được bổ sung thêm ngữ cảnh để AI có thể sử dụng hiệu quả.
Đây là cách Stellar Cyber sử dụng AI nhiều lớp để tăng tốc độ phát hiện và phản hồi:
- AI phát hiện – AI dựa trên ML của nền tảng (kết hợp ML được giám sát, không giám sát và học sâu) đánh giá 10-100TB/ngày dữ liệu và tự động phát hiện các mối đe dọa phổ biến. Điều này chuyển đổi hàng terabyte dữ liệu thành hàng nghìn cảnh báo mỗi ngày.
- AI tương quan – Công nghệ Graph ML của nền tảng phát hiện mối tương quan giữa hai hoặc nhiều tín hiệu cảnh báo, yếu hoặc mạnh, tập hợp chúng thành các trường hợp theo ngữ cảnh để xác định các tài sản bị ảnh hưởng và có khả năng bị ảnh hưởng. Quá trình này chuyển đổi hàng nghìn cảnh báo thành hàng trăm trường hợp có thể quản lý mỗi ngày, giảm khối lượng công việc của nhà phân tích.
- AI phi công phụ – Việc triển khai Generative AI (Gen AI) của nền tảng, AI Investigator, tăng tốc độ phân tích mối đe dọa phức tạp bằng cách cung cấp phản hồi tức thì cho các câu hỏi của nhà phân tích, tiếp tục giảm số lượng quyết định của nhà phân tích xuống dưới 12 quyết định mỗi ngày và cắt giảm thời gian phản hồi mối đe dọa. Ví dụ: một nhà phân tích có thể hỏi: “Hiển thị tất cả các sự cố trong đó dữ liệu được xuất trong khoảng thời gian từ 9 đến XNUMX giờ sáng” hoặc “Những email nào đã chuyển đến các miền ở Nga?”
- AI siêu tự động (trong các bản phát hành sắp tới) – Nền tảng sử dụng ML để giải quyết các kỹ thuật tấn công đã biết như lừa đảo. Ví dụ: nền tảng Stellar Cyber có thể sử dụng Hyper Automation để tự động phân tích email lừa đảo thông qua AI.
Lịch sử đổi mới AI của Stellar Cyber
Kể từ lần ra mắt đầu tiên tại RSAC năm 2018, Stellar Cyber đã... Open XDR Nền tảng này đã tiên phong trong việc sử dụng trí tuệ nhân tạo để đơn giản hóa và tăng tốc quá trình phát hiện và ứng phó với các mối đe dọa an ninh mạng.
“Người sáng lập kiêm Giám đốc công nghệ của Stellar Cyber Aimei Wei Ngay từ khi thành lập công ty, chúng tôi đã nhận ra thách thức cốt lõi về an ninh mạng là việc phải xử lý và diễn giải thủ công hàng terabit dữ liệu mỗi ngày – các nhà phân tích bị ngập trong các cảnh báo đến mức họ không thể phân biệt được đâu là cảnh báo thật và đâu là cảnh báo giả, và có thể mất hàng tháng trời để phát hiện và ứng phó với các mối đe dọa thực sự”, ông nói. Steve GarrisonÔng, Phó Chủ tịch cấp cao phụ trách Marketing tại Stellar Cyber, cho biết: “Đó là lý do tại sao chúng tôi tích hợp AI vào nền tảng SecOps của mình ngay từ ngày đầu tiên, và tại sao chúng tôi tiếp tục tận dụng nó dưới mọi hình thức trong tương lai.”
Hỗ trợ báo giá khách hàng
“Stellar Cyber là cách hiệu quả nhất về chi phí để áp dụng AI và XDR,” Erwin Eimers, CISO của Sumitomo Chemical cho biết.
Jon Mayled, CTO tại 5-Hour Energy cho biết: “Nền tảng của Stellar Cyber đã giúp chúng tôi hợp nhất các công cụ và AI™ nhiều lớp của nó giúp việc xác định và hành động theo cảnh báo trở nên dễ dàng hơn nhiều”.
Joshua Cole, CTO & Đồng sáng lập của Assura, Inc. cho biết: AI nhiều lớp của Stellar Cyber mang đến khả năng phát hiện và phản hồi nhanh hơn so với các đối thủ cạnh tranh.
Todd Willoughby, Giám đốc Bảo mật & Quyền riêng tư tại RSM US cho biết: “AI của nền tảng cung cấp cái nhìn đầy đủ về các sự kiện bảo mật trên cơ sở hạ tầng toàn cầu của khách hàng của chúng tôi dưới một khung kính”.
Là người khởi xướng Open XDR Với việc sử dụng trí tuệ nhân tạo (AI) để tăng tốc độ phát hiện và phản hồi các mối đe dọa, Stellar Cyber giờ đây tiến thêm một bước nữa với AI đa lớp.
Giới thiệu về Stellar Cyber
Nền tảng vận hành an ninh dựa trên tự động hóa của Stellar Cyber, bao gồm NG-SIEM và NDR và được cung cấp bởi Open XDRStellar Cyber cung cấp giải pháp an ninh mạng toàn diện, thống nhất mà không phức tạp. Nó giúp các nhóm bảo mật tinh gọn ở mọi trình độ kỹ năng có thể bảo vệ môi trường của họ một cách thành công. Là một phần của nền tảng thống nhất này, Trí tuệ nhân tạo đa lớp (Multi-Layer AI™) của Stellar Cyber cho phép các doanh nghiệp, nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) và nhà cung cấp dịch vụ quản lý (MSP) giảm thiểu rủi ro bằng cách xác định và khắc phục mối đe dọa sớm và chính xác, đồng thời giảm chi phí, giữ lại các khoản đầu tư vào các công cụ hiện có và cải thiện năng suất của các nhà phân tích. Điều này dẫn đến cải thiện gấp 20 lần về thời gian khắc phục trung bình (MTTD) và gấp 8 lần về thời gian xử lý trung bình (MTTR). Công ty có trụ sở tại Thung lũng Silicon. Để biết thêm thông tin, vui lòng truy cập... https://stellarcyber.ai.
Liên Hệ:
Veronica Welch
VEW Media
(M) 508-789-6370
veronica@vewprmedia.com
Skype: veronica.welch
WhatsApp: 508-789-6370
END