Versa Networks добавляет возможности искусственного интеллекта в платформу SASE
Versa Networks объявила о расширении возможностей искусственного интеллекта (ИИ) и машинного обучения (ML) своей платформы Unified Secure Access Service Edge (SASE) для устранения растущих угроз безопасности и сложности сети.
Усовершенствования на основе искусственного интеллекта и машинного обучения включают функции, предназначенные для улучшения обнаружения угроз, ускорения устранения проблем и усиления защиты данных.Говорят, что они позволяют командам безопасности более эффективно управлять угрозами и улучшать свою безопасность во все более сложной и сложной среде угроз.
Объясняя причину запуска, Versa Networks подчеркнула необходимость использования ИИ в сфере безопасности. В нем отмечается, что директора по информационной безопасности (CISO), директора по информационным технологиям (CIO) и их часто недоукомплектованные команды продолжают бороться со сложной реальностью: увеличение количества инструментов безопасности не приводит к повышению уровня безопасности.
Более того, в нем говорится, что команды изо всех сил пытаются найти соответствующую информацию, поскольку они сталкиваются с лавиной данных о безопасности, и что их традиционные методы ручного обнаружения и устранения неадекватны против более быстрых и сложных угроз, основанных на искусственном интеллекте, а растущие инвестиции в персонал и инструменты оказалась неэффективной.
Для решения этих проблем новый VersaAI включает в себя интегрированный набор технологий искусственного интеллекта, встроенных в базовую платформу Versa Unified SASE, предназначенных для предоставления аналитических данных по защите от угроз, защите данных и операций. Также сообщается, что он будет подключаться к озеру данных с телеметрией всей сети и инфраструктуры безопасности для извлечения аналитических данных AI/ML, которые легко применяются во всем наборе продуктов Versa. Область применения простирается от границы глобальной сети до облака, кампуса, удаленных мест, пользователей и устройств.
VersaAI также приписывают введение нескольких возможностей, поддерживающих расширенные варианты использования безопасности. Функции обнаружения угроз и защиты данных включают брандмауэр генеративного искусственного интеллекта (GenAI), который расширяет существующие возможности для ограничения случаев теневого использования GenAI, тем самым уменьшая новые поверхности атак, связанные с GenAI, и возникающие риски. Он управляет, отслеживает и сообщает о том, как предприятия используют GenAI. Верса добавил, что с помощью GenAI Firewall организации могут оценивать риски приложений, контролировать доступ и предотвращать несанкционированное перемещение данных.
Обширные данные телеметрии позволяют точно настраивать модели искусственного интеллекта, чтобы предоставлять высокоточные данные для повышения уровня безопасности в режиме реального времени и давать операторам возможность бороться с искусственным интеллектом с помощью искусственного интеллекта.
Кумар Мехта, Versa Networks
Еще одной ключевой функцией является сопоставление отношений для анализа поведения пользовательских объектов (UEBA), использующее социальные графы для обнаружения аномалий, определения радиуса взрыва и поиска основной причины инцидента безопасности. Благодаря этой функциональности группы безопасности могут визуализировать риски и ускорить судебно-медицинский анализ, чтобы глубже понять взаимоотношения между пользователями, устройствами, приложениями и ресурсами. Кроме того, по словам Версы, группы управления могут использовать эту функциональность для адаптации политик безопасности, контроля доступа и требований соответствия.
Что касается обнаружения аномалий и реагирования, то объяснимый ИИ нового решения предлагает обоснование обнаружения аномалий без использования журналов, что упрощает оперативным группам понимание анализа на основе ИИ и более эффективное реагирование.
Тактики, приемы и процедуры Mitre ATT&CK (TTP), добавленные в Versa UEBA, предназначены для повышения точности обнаружения угроз и быстрого реагирования на инциденты с подробным пониманием поведения злоумышленников из расширенной библиотеки вариантов поведения атак.
«Наше преимущество заключается в обширной унифицированной безопасности и сетевой телеметрии, генерируемой нашей платформой на нашей обширной базе развертывания SASE», — сказал Кумар Мехта, основатель и директор по развитию Versa. «Эти обширные телеметрические данные позволяют точно настроить модели искусственного интеллекта, чтобы обеспечить высокоточную информацию для укрепления уровня безопасности в режиме реального времени и дать возможность операторам-людям бороться с искусственным интеллектом с помощью искусственного интеллекта».
