Zum ersten Mal gibt es ein Cybersecurity-Produkt-Ökosystem, das KI und Intelligenz nutzt

Angesichts der zunehmenden Zahl und Raffinesse von Cyberangriffen ist die Sicherheit zu einer der größten Herausforderungen für Organisationen und Unternehmen geworden.

Laut einem Bericht der National Cyber Security Association verzeichneten im Jahr 2024 bis zu 46,15 % der Behörden und Unternehmen Cybersicherheitsvorfälle, wobei schätzungsweise 659.000 Cyberangriffe stattfanden. Bis zu 52,89 % der Organisationen in Vietnam sind jedoch noch immer nicht vollständig mit technologischen Lösungen ausgestattet, um auf Vorfälle zu reagieren. 56,16 % verfügen nicht über genügend spezialisiertes Personal für Cybersicherheit.

Ein Bericht von Cisco zeigte außerdem, dass lediglich 11 % der vietnamesischen Unternehmen einen gewissen Reifegrad bei der Reaktion auf Cybersicherheitsvorfälle erreicht haben, was den dringenden Bedarf an umfassenden Sicherheitslösungen verdeutlicht.

Das am 2. Juli eingeführte umfassende Paket an Lösungen für künstliche Intelligenz (KI) von NCS soll Behörden und Unternehmen dabei helfen, eine solide und effektive Sicherheitsgrundlage zu schaffen, Betriebskosten zu sparen und den steigenden Anforderungen der digitalen Umgebung gerecht zu werden.

Zu den Produkten im Ökosystem gehören: NCS Next Generation Firewall, NCS TI Cybersecurity Intelligence Platform, NCS EDR Endpoint Security, NCS SOC Cybersecurity Monitoring Center einschließlich NCS SIEM Centralized Cybersecurity Event Management and Analysis Solution und NCS SOAR Incident Response and Coordination Platform.

Herr Vu Ngoc Son, Technologiedirektor und Chefarchitekt des NCS Cyber Security Product Ecosystem, erklärte: „Wir haben fast 300 gängige Angriffstechniken von Hackern aktualisiert und 12 spezialisierte KI-Modelle trainiert. Dies trägt dazu bei, die Fähigkeit zur Identifizierung von Cybersicherheitsrisiken zu verbessern und manuelle Eingriffe zu reduzieren. Das Ökosystem wird Organisationen und Unternehmen dabei helfen, die Ergebnisse der digitalen Transformation, Innovation und Anwendung von Wissenschaft und Technologie zu schützen.“

Herr Vu Ngoc Son – Technologiedirektor, Chefarchitekt des NCS Cyber Security Product Ecosystem. (Foto: PV/Vietnam+)

Laut Hersteller basiert die Firewall der neuen Generation von NCS auf einer x86-Mikroprozessorarchitektur, die durch Algorithmen beschleunigt wird. Dies ermöglicht die Steuerung der Anwendungsebene und überwacht Verbindungen mit einer Bandbreite von bis zu 300 Gbit/s am Gateway des Netzwerksystems. Die Deep Packet Analysis-Technologie (DPI) liest, verarbeitet und sendet direkt, ohne den Paketinhalt zu kopieren, und minimiert so den Eingriff des Betriebssystems. Dadurch kann sie bis zu zehn Millionen Pakete in einer Sekunde verarbeiten. Zu den herausragenden Funktionen der Firewall gehören: Sperren des Zugriffs nach einem Regelsatz (rules), Überwachung, Erkennung von Anomalien und Verhinderung von Angriffen (IPS) mit über 8.500 Identifikationsmustern, Anwendungskontrolle (Application Control) und Verhinderung von Malware.

Die NCS TI Intelligence-Plattform nutzt Daten als Cybersicherheits-Abwehrebene und verhindert so frühzeitige und entfernte Angriffe. Daten werden kontinuierlich aktualisiert und aus über 100 Quellen synthetisiert, standardisiert, mit KI-Tools angereichert und durch Experten eingehend analysiert. Von dort aus ermöglicht sie die direkte Integration in international standardisierte Cybersicherheitslösungen und -geräte. Die Ausgabedaten von NCS TI umfassen Informationen zu Malware, gefährlichen Domänen, kriminellen Gruppen, Angriffstechniken, neuen Schwachstellen usw. NCS TI unterstützt zudem die Erkennung von Datenlecks und Markenmissbrauch und hilft Organisationen und Unternehmen, proaktiv mit potenziellen Krisenrisiken umzugehen.

Die NCS EDR-Lösung zur Abwehr von Angriffen auf Endpunkte basiert auf der Philosophie „Alles in einem“. Sie integriert Virenschutz, Data Loss Prevention (DLP), Datenverschlüsselung, Sicherheitsrichtlinienkontrolle, persönliche Firewall und Vorfalluntersuchung auf einer einzigen Oberfläche. Kunden sparen Investitionskosten, optimieren den Personaleinsatz und schützen Endpunkte mit nur einer Lösung.

NCS SOC Cyber Security Monitoring Center mit 2 Produkten: NCS SIEM – Zentralisierte Plattform für Cybersicherheitsereignismanagement und -analyse und NCS SOAR – Plattform für Vorfallkoordination und -reaktion. NCS SIEM ermöglicht die Verwaltung und Analyse von Cybersicherheitsereignissen und abnormalen Warnungen mit einer Verarbeitungsleistung von bis zu 540.000 Ereignissen pro Sekunde (EPS). Ermöglicht eine 360-Grad-Panoramaanalyse digitaler Assets, KI-Anwendungen und mehr als 1.300 Regeln zur Erkennung und Warnung vor Cybersicherheitsvorfällen.

Neben der Möglichkeit, anhand von Netzwerksicherheitsprotokollen zu untersuchen, schlägt NCS SIEM auch die nächste Angriffsrichtung von Hackern vor und unterstützt Administratoren beim Aufbau effektiver Abwehrmethoden. NCS SOAR konzentriert sich auf die Verwaltung von Netzwerksicherheitsvorfällen, die Optimierung von Koordination, Reaktion, Handhabung und die Automatisierung von Reaktionen mit voreingestellten Szenarien (Playbooks).

(Vietnam+)

Quelle: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp