Binalyze AIR

สิ่งที่ทีมความมั่นคงปลอดภัยไซเบอร์ทรมานที่สุดในแต่ละวันไม่ใช่การไม่มีสัญญาณเตือน แต่คือสัญญาณเตือนเยอะเกินไป SIEM, EDR, XDR ต่างเด้งสัญญาณออกมากอง เจ้าหน้าที่เวรต้องตัดสินทีละอันว่า "อันนี้จริงหรือเปล่า" Binalyze AIR เข้ามาตรงจุดนี้พอดี เปลี่ยนสัญญาณตรวจจับเป็นการสอบสวนที่มีหลักฐานระดับนิติวิทยาศาสตร์อัตโนมัติ

จุดเด่นและสถานการณ์การใช้งาน

กระบวนการเป็นแบบนี้ สัญญาณเตือนเข้ามา AIR ไปที่ endpoint และสภาพแวดล้อมคลาวด์ที่เกี่ยวข้องอัตโนมัติ เก็บหลักฐานระบบระดับนิติวิทยาศาสตร์ รันการล่าภัยคุกคามหลายเครื่องยนต์ ทำการเชื่อมโยงหลักฐานและสร้างเหตุการณ์ขึ้นใหม่ สุดท้ายออกไทม์ไลน์ บอกคุณว่าเกิดอะไรขึ้น ขอบเขตไปถึงไหน เป็นภัยคุกคามจริงหรือไม่ ทางการเรียก AI ชุดนี้ว่า precision AI เน้นที่ "ไม่เดามั่ว" แต่นำหลักฐานที่ตรวจสอบได้มากางออก

เทียบกับเครื่องมือนิติวิทยาศาสตร์ในตอนก่อน จุดยืนของ AIR ต่างออกไป เครื่องมือแบบ Belkasoft ขุดลึกอุปกรณ์เดียว AIR ดึงขอบเขตอย่างรวดเร็วในทั้งสภาพแวดล้อมองค์กร ตัวแรกเหมือนการชันสูตรพลิกศพ ตัวหลังเหมือนการสอบสวนโรคระบาด ในทางปฏิบัติสองอย่างนี้มักใช้ร่วมกัน

ทางการระบุว่ามีทีมความมั่นคง 2,000 ทีมใช้งาน ลูกค้าครอบคลุมการเงิน การแพทย์ พลังงาน โครงสร้างพื้นฐานสำคัญ และค้าปลีก Wipro เป็นลูกค้าที่ระบุชื่อรายหนึ่ง MSSP (ผู้ให้บริการความมั่นคงแบบ managed) เป็นตลาดสำคัญมากของมัน เพราะผู้ให้บริการ managed ต้องดูเหตุการณ์ของลูกค้าหลายสิบรายพร้อมกัน อาศัยคนสอบสวนด้วยมือรับไม่ไหวเลย

สถานการณ์จริงในไทยคือ บริษัทส่วนใหญ่มีกำลังคนด้านความมั่นคงแค่หนึ่งถึงสามคน หรือถึงกับ outsource ให้ MSSP เมื่อเกิดเหตุ จุดที่ติดที่สุดไม่ใช่ "รู้หรือไม่ว่ามีเรื่อง" แต่คือ "ภายในสามวันบอกไม่ได้ว่าโดนไปกี่เครื่อง" AIR ต้องการแก้ตรงช่วงนี้ ก่อนนำมาใช้ต้องยืนยันเรื่องหนึ่ง endpoint ของคุณติดตั้ง agent ได้หรือไม่ และการปฏิบัติตามกฎอนุญาตให้เก็บข้อมูลเหล่านี้อัตโนมัติหรือไม่