AIとインテリジェンスを適用したサイバーセキュリティ製品エコシステムが初めて登場

サイバー攻撃の数と巧妙さが増す中、セキュリティは組織や企業にとって最大の課題の 1 つになっています。

国家サイバーセキュリティ協会の報告書によると、2024年には、政府機関および企業の最大46.15%でサイバーセキュリティインシデントが発生し、推定65万9000件のサイバー攻撃が発生しました。しかし、ベトナムでは、組織の最大52.89%が依然としてインシデント対応に必要な技術的ソリューションを十分に備えておらず、56.16%はサイバーセキュリティの専門人員が不足しています。

またシスコのレポートによると、ベトナム企業のうちサイバーセキュリティインシデントへの対応において成熟度に達している企業はわずか11％にとどまっており、包括的なセキュリティソリューションの緊急の必要性が浮き彫りになった。

NCS が 7 月 2 日に発表した包括的な人工知能 (AI) ソリューションスイートは、政府機関や企業が強固で効果的なセキュリティ基盤を構築し、運用コストを節約し、デジタル環境の高まる需要に対応できるように設計されています。

エコシステムの製品には、NCS 次世代ファイアウォール、NCS TI サイバーセキュリティインテリジェンスプラットフォーム、NCS EDR エンドポイントセキュリティ、NCS SIEM 集中型サイバーセキュリティイベント管理および分析ソリューションを含む NCS SOC サイバーセキュリティモニタリングセンター、および NCS SOAR インシデント対応および調整プラットフォームが含まれます。

NCSサイバーセキュリティ製品エコシステムの技術ディレクター兼チーフアーキテクトのヴー・ゴック・ソン氏は次のように述べています。「ハッカーの一般的な攻撃手法を約300種類アップデートし、12種類の専用AIモデルをトレーニングしました。これにより、サイバーセキュリティリスクの特定能力が向上し、手動操作の削減につながります。このエコシステムは、組織や企業がデジタルトランスフォーメーション、イノベーション、そして科学技術の応用の成果を守る上で役立ちます。」

NCSサイバーセキュリティ製品エコシステムの技術ディレクター兼チーフアーキテクト、ヴー・ゴック・ソン氏。（写真：PV/Vietnam+）

メーカーによると、NCSの新世代ファイアウォールはx86マイクロプロセッサアーキテクチャ上で動作し、アルゴリズムによって加速され、アプリケーション層への制御が可能で、ネットワークシステムゲートウェイで最大300Gbpsの帯域幅の接続を監視します。ディープパケット分析技術（DPI）は、パケットの内容をコピーすることなく直接読み取り、処理、送信するため、オペレーティングシステムの介入を最小限に抑えます。これにより、1秒間に最大数千万のパケットを処理できます。このファイアウォールの優れた機能には、一連のルール（ルール）に従ったアクセスのブロック、8,500以上の識別パターンによる監視、異常の検出、攻撃の防止（IPS）、アプリケーション制御（Application Control）、マルウェアの防止などがあります。

NCS TIインテリジェンスプラットフォームは、データをサイバーセキュリティ防御のレイヤーとして活用し、早期攻撃やリモート攻撃を防止します。100以上のソースから収集されたデータは継続的に更新・統合され、標準化・AIツールによる強化に加え、専門家による詳細な分析も行われます。これにより、国際標準のサイバーセキュリティソリューションやデバイスへの直接統合が可能になります。NCS TIの出力データには、マルウェア、危険なドメイン、犯罪グループ、攻撃手法、新たな脆弱性に関する情報などが含まれます。NCS TIは、データ漏洩やブランド不正使用の検出もサポートし、組織や企業が潜在的な危機リスクに積極的に対処できるよう支援します。

NCS EDRエンドポイント攻撃防止ソリューションは、「オールインワン」の理念に基づいて設計されています。ウイルス対策、データ損失防止（DLP）、データ暗号化対策、セキュリティポリシー制御、パーソナルファイアウォール、インシデント調査を単一のインターフェースに統合しています。お客様は、単一のソリューションで投資コストを削減し、システム運用人員を最適化し、エンドポイントを強力に保護することができます。

NCS SOCサイバーセキュリティ監視センターは、2つの製品、NCS SIEM（集中型サイバーセキュリティイベント管理・分析プラットフォーム）とNCS SOAR（インシデント調整・対応プラットフォーム）で構成されています。NCS SIEMは、最大540,000イベント/秒（EPS）の処理性能を備え、サイバーセキュリティイベントや異常警告の管理・分析を可能にします。デジタル資産、AIアプリケーション、そして1,300以上のルールを360度パノラマ分析し、サイバーセキュリティインシデントを検知・警告します。

NCS SIEMは、ネットワークセキュリティログに基づく調査機能に加え、ハッカーの次の攻撃方向も示唆し、管理者が効果的な防御策を構築できるよう支援します。NCS SOARは、ネットワークセキュリティインシデントの管理、調整、対応、ハンドリングの最適化、そして事前設定されたシナリオ（プレイブック）による対応の自動化に重点を置いています。

（ベトナム+）

出典: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp