Vào năm 2024, Sophos đã giới thiệu các tính năng AI tạo sinh trong nền tảng Sophos Extended Detection and Response (XDR), giúp các nhà phân tích bảo mật vận hành một cách tự tin và đưa ra quyết định thông minh một cách nhanh chóng.

Hôm nay, Sophos đã mở rộng các khả năng này với việc ra mắt Trợ lý AI Sophos.

Được thiết kế bởi các chuyên gia, dành cho mọi người

Được thiết kế và phát triển bởi các chuyên gia Sophos, Trợ lý AI của Sophos hướng dẫn các chuyên gia bảo mật ở mọi cấp độ kỹ năng qua từng giai đoạn điều tra và dò xét, tối đa hóa hiệu quả để xác định và vô hiệu hóa các mối đe dọa nhanh chóng.

Video nổi bật: Giới thiệu Trợ lý AI Sophos

Trợ lý AI của Sophos giúp mọi người dùng — từ chuyên gia CNTT đến nhà phân tích SOC Bậc 3 — dễ dàng có được thông tin họ cần để tiến hành điều tra mối đe dọa và nhanh chóng vô hiệu hóa các mối đe dọa.

• Thực hiện nhiều tác vụ SecOps: Xác định các thực thể bị ảnh hưởng, kiểm tra uy tín URL, phân tích các lệnh phức tạp và đáng ngờ, làm giàu dữ liệu bằng thông tin tình báo về mối đe dọa mới nhất, v.v.
• Đẩy nhanh quá trình điều tra với thông tin chi tiết dễ tiếp cận: Trợ lý AI cung cấp các giải thích rõ ràng và thông tin tóm tắt để giúp bạn hiểu bối cảnh — và đề xuất các bước tiếp theo.
• Nhận dữ liệu bạn cần một cách nhanh chóng, mà không cần SQL phức tạp: Đặt câu hỏi của riêng bạn bằng ngôn ngữ hàng ngày hoặc sử dụng các lời nhắc được xác định trước do các chuyên gia phát hiện và ứng phó với mối đe dọa của Sophos cung cấp.
• Tạo báo cáo trường hợp chi tiết: Giao tiếp với các bên liên quan bằng các báo cáo rõ ràng, tập trung tóm tắt các cuộc điều tra, nêu bật các vấn đề và phác thảo các biện pháp bảo vệ.

Chuyên môn SecOps — từ nhóm của chúng tôi đến Doanh nghiệp của bạn

Trợ lý AI của Sophos không chỉ là một công cụ AI khác — mà là chuyên môn từ nhóm đứng sau dịch vụ Phát hiện và Phản hồi được Quản lý hàng đầu thế giới, được chắt lọc thành một tác nhân thông minh.

• Được thiết kế hợp tác với các nhà phân tích bảo mật tuyến đầu của Sophos, cho phép công ty của bạn được hưởng lợi từ quy trình làm việc thực tế và kinh nghiệm của các chuyên gia MDR của Sophos.
• Được phát triển bởi nhóm AI của Sophos, những người áp dụng chuyên môn sâu rộng về AI để thiết kế, xây dựng và duy trì hơn 50 mô hình AI dành riêng cho an ninh mạng. Các quy trình phát triển mạnh mẽ của chúng tôi — tuân theo các nguyên tắc bảo mật theo thiết kế — cho phép bạn sử dụng Sophos AI một cách tự tin.
• Được cập nhật liên tục dựa trên bối cảnh mối đe dọa đang thay đổi, đảm bảo bạn có quyền truy cập vào các kỹ thuật điều tra mới nhất và thông tin tình báo về mối đe dọa hiện tại từ Sophos X-Ops, lực lượng đặc nhiệm an ninh mạng đa chức năng của chúng tôi.

Demo: See the new Sophos AI Assistant in action in this end-to-end real-world scenario

AI tập trung vào kết quả

Chúng tôi đã nâng cao an ninh mạng bằng AI kể từ năm 2017, với khả năng học sâu và GenAI được tích hợp trong các sản phẩm và dịch vụ của Sophos và được cung cấp thông qua nền tảng AI gốc lớn nhất trong ngành. Chúng tôi biết cách tạo ra tác động thực tế. Trong khi các nhà cung cấp khác tập trung vào công nghệ AI, chúng tôi tập trung vào các lợi ích và kết quả bảo mật mà công nghệ này có thể mang lại.

Các giải pháp AI mạnh mẽ, đã được chứng minh qua thực chiến của chúng tôi tạo ra sự khác biệt đáng kể bằng cách vô hiệu hóa các mối đe dọa nhanh hơn và trao quyền cho các nhà phân tích đưa ra quyết định thông minh.

 Ngoài Trợ lý AI Sophos mới, các khả năng GenAI trong Sophos XDR cho phép nhóm bảo mật của bạn vô hiệu hóa kẻ thù nhanh hơn, tăng sự tự tin của cả nhà phân tích và doanh nghiệp:

• Tóm tắt trường hợp AI cung cấp tổng quan dễ hiểu về các phát hiện, giúp các nhà phân tích đưa ra quyết định thông minh nhanh chóng.
• Phân tích lệnh AI cung cấp thông tin chi tiết về hành vi của kẻ tấn công bằng cách kiểm tra các lệnh tạo ra phát hiện.
• Tìm kiếm AI sử dụng tìm kiếm ngôn ngữ tự nhiên để đẩy nhanh các tác vụ hàng ngày và giảm rào cản công nghệ đối với các hoạt động bảo mật.

Các tính năng GenAI của Sophos được bao gồm trong gói đăng ký Sophos XDR và ​​có sẵn khi bạn lựa chọn tham gia, giúp bạn kiểm soát hoàn toàn việc sử dụng chúng.

Nâng cao an ninh mạng của bạn với GenAI ngay hôm nay

Để khám phá cách các khả năng của GenAI trong Sophos XDR có thể giúp tổ chức của bạn phòng thủ tốt hơn trước các đối thủ đang hoạt động, hãy liên hệ với VACIF ngay để được tư vấn và sử dụng Demo miễn phí!

Viết bởi Paul Murray

NGÀY 14 THÁNG 2 NĂM 2024

Các tổ chức sử dụng Veeam Backup & Replication giờ đây có thể tăng cường khả năng phòng thủ chống lại ransomware bằng Sophos MDR và Sophos XDR. Đọc tiếp để tìm hiểu cách tích hợp mới của Sophos với Veeam mang lại khả năng hiển thị tốt hơn để phát hiện và ngăn chặn các mối đe dọa nhắm mục tiêu vào dữ liệu sao lưu.

Sao lưu và phục hồi là một phần không thể thiếu trong chiến lược an ninh mạng toàn diện. Kẻ thù cố gắng giả mạo các giải pháp sao lưu để ngăn chặn quá trình phục hồi sau các cuộc tấn công bằng ransomware – việc phát hiện sớm hoạt động độc hại này là rất quan trọng.

Sự tích hợp mới của Sophos với Veeam trao đổi liền mạch thông tin bảo mật khi mối đe dọa xuất hiện, mở rộng khả năng hiển thị để giúp phát hiện, điều tra và ứng phó với các cuộc tấn công đang hoạt động.

Mối quan hệ hợp tác mới mạnh mẽ này mang đến sự an tâm rằng dữ liệu sao lưu luôn sẵn có và được bảo vệ, cho phép các tổ chức phát hiện các mối đe dọa, điều tra hoạt động đáng ngờ và cuối cùng là khôi phục dữ liệu nhanh chóng.

Với Sophos và Veeam, các tổ chức có thể đảm bảo tính toàn vẹn và sẵn có của các bản sao lưu, giảm nguy cơ mất dữ liệu do phần mềm độc hại, vô tình xóa, các mối đe dọa bảo mật nội bộ và các tình huống mất dữ liệu khác.

• Dịch vụ Sophos MDR cung cấp khả năng giám sát bảo mật 24/7, lọc các cảnh báo dư thừa và điều tra các mối đe dọa đối với môi trường Veeam, như các nỗ lực xóa kho lưu trữ sao lưu, vô hiệu hóa xác thực đa yếu tố, xóa mật khẩu mã hóa, v.v.
• Các tổ chức sử dụng giải pháp Sophos XDR để điều tra và phản hồi nội bộ cũng có thể tích hợp phép đo từ xa Veeam để xác định hoạt động độc hại tiềm ẩn, kết hợp với phát hiện mối đe dọa từ các nguồn khác trong một nền tảng và bảng điều khiển thống nhất.

Sự bảo vệ mạnh mẽ nhất chống lại các cuộc tấn công ransomware

Giải pháp Sophos XDR và dịch vụ Sophos MDR bao gồm công nghệ CryptoGuard hàng đầu trong ngành có khả năng phát hiện và ngăn chặn phần mềm tống tiền trên toàn cầu trước khi nó tác động đến hệ thống của khách hàng, bao gồm các biến thể mới cũng như mã hóa cục bộ và từ xa .

Khả năng ngăn chặn, phát hiện và phản hồi vượt trội của Sophos, kết hợp với các bản sao lưu và phiên bản bất biến do Veeam cung cấp, đảm bảo dữ liệu sao lưu vẫn được an toàn và có thể phục hồi.

Nâng cao khả năng phòng thủ của bạn với tích hợp Veeam mới của Sophos

Tích hợp Veeam mới hiện có sẵn dưới dạng tiện ích bổ sung cho đăng ký Sophos MDR và Sophos XDR thông qua giấy phép Gói tích hợp “Sao lưu và phục hồi” mới.

Để tìm hiểu thêm và khám phá cách Sophos MDR và Sophos XDR có thể giúp tổ chức của bạn bảo vệ tốt hơn trước các đối thủ đang hoạt động, bao gồm các cuộc tấn công nhắm vào kho lưu trữ dự phòng của bạn, hãy trao đổi với cố vấn Sophos hoặc đối tác Sophos của bạn.

Đã là khách hàng của Sophos MDR hoặc Sophos XDR? Kích hoạt tích hợp Veeam trong bảng điều khiển Sophos Central của bạn ngay hôm nay.