Tập đoàn công nghệ đa quốc gia của Mỹ IBM hôm nay đã công bố Dịch vụ Phát hiện và Phản hồi Mối đe dọa (TDR) nâng cấp, tận dụng AI để tự động hóa 85% cảnh báo bảo mật. Các dịch vụ này cung cấp khả năng giám sát, điều tra và khắc phục tự động 24/7 trên nhiều môi trường công nghệ khác nhau, bao gồm cả đám mây lai, để tăng cường khả năng phản ứng nhanh nhạy trước các mối đe dọa mạng đang phát triển.

Hơn nữa, nhóm phân tích bảo mật toàn cầu của IBM Consulting sẽ cung cấp dịch vụ thông qua nền tảng dịch vụ bảo mật tiên tiến của IBM. Nền tảng này khai thác sức mạnh của nhiều lớp AI và sử dụng thông tin tình báo về mối đe dọa theo ngữ cảnh có được từ mạng lưới bảo mật toàn cầu rộng lớn của IBM.

IBM cho biết các tổ chức ngày nay không chỉ phải đối mặt với số lượng lớn kẻ tấn công mà còn phải đối mặt với số lượng lỗ hổng, cảnh báo và công cụ bảo mật ngày càng tăng.

“Bằng cách kết hợp phân tích nâng cao và thông tin tình báo về mối đe dọa theo thời gian thực với chuyên môn của con người, Dịch vụ Phát hiện và Phản hồi Mối đe dọa mới của IBM có thể tăng cường khả năng phòng thủ an ninh của tổ chức với khả năng có thể mở rộng, liên tục cải thiện và đủ mạnh để đối phó với các mối đe dọa trong tương lai,”

Chris McCurdy, Tổng giám đốc Dịch vụ An ninh mạng tư vấn IBM toàn cầu cho biết.

Tận dụng AI để phát hiện mối đe dọa

Dịch vụ TDR của IBM bao gồm các công nghệ bảo mật hỗ trợ bởi AI, liên tục học hỏi từ dữ liệu khách hàng thực tế, cho phép tự động đóng các cảnh báo có mức độ ưu tiên thấp và cảnh báo dương tính giả, đồng thời nhanh chóng tăng cấp các cảnh báo có rủi ro cao đòi hỏi phải hành động ngay lập tức.

Ngoài ra, các dịch vụ này sẽ cung cấp các quy tắc phát hiện được cộng đồng đóng góp, cảnh báo được tối ưu hóa, đánh giá khuôn khổ MITRE ATT&CK, tích hợp liền mạch đầu cuối với các tài sản bảo mật hiện có và hỗ trợ toàn cầu 24×7 từ mạng lưới chuyên gia an ninh mạng rộng lớn của IBM.

Dịch vụ TDR của IBM cũng hướng đến việc cung cấp cho các tổ chức một giải pháp để giải quyết tình trạng thiếu hụt nhân sự, các mối đe dọa gia tăng và nhu cầu về các chương trình an ninh mạng hoàn thiện hơn mà không cần phải thay thế toàn bộ các khoản đầu tư bảo mật trước đây. Giải pháp này sẽ mở ra một lối thoát cho những lo ngại này và cho phép các tổ chức chuyển đổi hoạt động bảo mật sang chế độ chủ động hơn.

Hơn nữa, IBM đặt mục tiêu đảm bảo việc nâng cao liên tục các hoạt động bảo mật và cung cấp quyền truy cập vào Dịch vụ Ứng phó Sự cố X-Force của IBM. Khách hàng sẽ có sự linh hoạt để tích hợp thêm các dịch vụ bảo mật chủ động, bao gồm kiểm tra xâm nhập, mô phỏng đối thủ hoặc quản lý lỗ hổng khi cần thiết.

Vào tháng 8, IBM đã mở rộng quan hệ đối tác với Microsoft để thúc đẩy việc triển khai các giải pháp AI tạo sinh cho khách hàng doanh nghiệp. Công ty đã giới thiệu một dịch vụ mới cho khách hàng nhằm nâng cao quy trình kinh doanh và mở rộng khả năng AI tạo sinh. IBM Consulting, hợp tác với Microsoft, hướng dẫn khách hàng triển khai Azure OpenAI Service thông qua giải pháp IBM Consulting Azure OpenAI Service.

Bài đăng IBM ra mắt dịch vụ phát hiện và ứng phó mối đe dọa dựa trên AI để tăng cường an ninh mạng xuất hiện đầu tiên trên Metaverse Post.