Trí thông minh nhân tạo trên nền đám mây, Machine Learning và kỹ thuật phân tích hành vi được áp dụng cho lưu lượng truy cập mạng để phát hiện sớm các cuộc tấn công nâng cao và cho phép đối phó với mối đe dọa hiệu quả hơn
Bitdefender Network Traffic Security Analytics (NTSA) phát hiện các cuộc tấn công nâng cao trong thời gian thực, cung cấp bối cảnh các đe dọa và tự động phản hồi sự cố. NTSA sử dụng kết hợp phân tích hành vi và học máy với những hiểu biết sâu sắc về trí thông minh cho các mối đe dọa từ đám mây Bitdefender – bao gồm 500 triệu cảm biến trên toàn cầu – nhằm phát hiện các mối đe dọa cho tất cả các thực thể, được quản lý hoặc không được quản lý, đối với lưu lượng truy cập mạng được mã hóa hoặc không được mã hóa.
NTSA là một giải pháp plug-and-play (cắm và chạy), với các tùy chọn triển khai linh hoạt, tập trung vào dữ liệu meta lưu lượng truy cập và cho phép phân tích trong thời gian dài hơn để phát hiện chính xác phần mềm độc hại tinh vi nhất cũng như các mối đe dọa liên tục nâng cao (APTs) với độ chính xác cao. Việc tích hợp với Bitdefender GravityZone cho phép hệ thống hành động ngay lập tức để khắc phục nhanh chóng các sự cố bảo mật.
Cái nhìn toàn cảnh mối đe dọa thời gian thực và điều tra sự cố hiệu quả
Bạn có biết thời gian trung bình để phát hiện vi phạm do một cuộc tấn công nâng cao là khoảng 6 tháng? Trong khi đó, các đội an ninh thường bị tràn ngập các cảnh báo an ninh cần được điều tra. Bitdefender NTSA có thể giúp kiểm soát lại và giảm rủi ro bằng cách cung cấp khả năng hiển thị thời gian thực trên môi trường và khả năng điều tra sự cố hiệu quả. Hệ thống hoạt động bằng cách áp dụng Marchine Learning và Phân tích hành vi với những hiểu biết sâu sắc từ Bitdefender Threat Intelligence để phát hiện các mối đe dọa lén lút, tiên tiến. Bitdefender NTSA IntelliTriage tự động hóa việc xử lý cảnh báo bảo mật giúp các nhà phân tích bảo mật tiết kiệm thời gian điều tra mối đe dọa.
IntelliTriage – Trực quan
Ngừng nhận quá nhiều cảnh báo không cần thiết!
Trực quan, tự động hóa quá trình xử lý sự cố an ninh nhằm giảm thiểu thời gian điều tra sự cố và giảm rủi ro cho tổ chức với các cảnh báo có độ chính xác cao.
Nó cho phép học tập dựa trên ngữ cảnh phức tạp để phát hiện các cuộc tấn công nâng cao với độ chính xác và đưa ra hàng ngàn cảnh báo bảo mật để tạo ra một bức tranh rõ ràng về mỗi sự cố. IntelliTriage cung cấp các giải thích chi tiết và các hành động khắc phục được đề xuất để tạo điều kiện cho việc xử lý sự cố nhanh hơn.
Phản hồi tự động các mối đe dọa
Thông qua việc tích hợp với GravityZone, Bitdefender giúp tăng sức mạnh của tổ chức trước các mối đe dọa tiên tiến, giảm thiểu thời gian điều tra và giảm thời gian phản hồi.
Khi các dấu vết của mối đe dọa quan trọng được phát hiện trong lưu lượng mạng, NTSA sẽ tự động kích hoạt GravityZone để xem xét các điểm cuối bị ảnh hưởng. Tùy thuộc vào kết quả quét, GravityZone có thể tự động dọn sạch và / hoặc cách ly các điểm cuối để ngăn chặn hiệu quả mối đe dọa mới.