Binalyze AIR

Điều khổ nhất mỗi ngày của nhóm an ninh mạng không phải là không có cảnh báo, mà là cảnh báo quá nhiều. SIEM, EDR, XDR mỗi thứ ném ra một đống tín hiệu, người trực phải phán từng cái một "đây có phải thật không". Binalyze AIR cắt vào đúng vị trí này: tự động biến tín hiệu phát hiện thành một cuộc điều tra có chứng cứ cấp điều tra số.

Tính năng nổi bật và tình huống ứng dụng

Quy trình của nó như sau: cảnh báo vào, AIR tự động đến các endpoint và môi trường đám mây liên quan thu thập chứng cứ hệ thống cấp điều tra số, chạy săn mối đe dọa đa engine, làm liên kết chứng cứ và tái dựng hoạt động, cuối cùng cho ra dòng thời gian — cho bạn biết chuyện gì đã xảy ra, phạm vi đến đâu, có phải mối đe dọa thật không. Hãng gọi bộ AI này là precision AI, trọng tâm ở chỗ "không đoán mò", mà bày ra chứng cứ có thể kiểm chứng.

So với công cụ điều tra số ở đoạn trước, AIR có định vị khác: loại như Belkasoft đào sâu một thiết bị đơn lẻ, còn AIR kéo nhanh phạm vi trong toàn môi trường doanh nghiệp. Cái trước như mổ pháp y, cái sau như điều tra dịch tễ. Trên thực tế hai thứ thường dùng cùng nhau.

Hãng cho biết có 2.000 nhóm an ninh mạng đang dùng, khách hàng trải khắp tài chính, y tế, năng lượng, hạ tầng trọng yếu và bán lẻ, Wipro là một khách hàng có tên. MSSP (nhà cung cấp dịch vụ an ninh được quản lý) là một mảng thị trường rất quan trọng của nó — vì nhà cung cấp dịch vụ phải xử lý sự cố của mấy chục khách hàng cùng lúc, dựa vào điều tra thủ công thì không kham nổi.

Bối cảnh thực tế ở Việt Nam là: phần lớn doanh nghiệp chỉ có một đến ba nhân sự an ninh mạng, thậm chí thuê ngoài MSSP. Khi xảy ra sự cố, chỗ kẹt nhất không phải là "có biết có chuyện không", mà là "trong ba ngày không nói được rốt cuộc bao nhiêu máy đã dính". AIR muốn giải đúng đoạn này. Trước khi triển khai cần xác nhận một việc — endpoint của bạn có triển khai được agent không, và pháp lý có cho phép tự động thu thập những dữ liệu này không.