Padvish XDR AIتحول امنیت سایبری با بهرهگیری از هوش مصنوعی |
|
سامانه Padvish XDR AI نسخهی پیشرفتهتر و بهبود یافته سامانه Padvish EDR است که برای پاسخگویی به نیازهای امنیتی پیچیدهتر سازمانها طراحی شده است؛ در نام گذاری این سامانه (eXtended Detection and Response) کلمه eXtended (به معنای گسترده) جایگزین Endpoint (نقطه پایانی) شده است. منظور از «گسترده» این است که XDR علاوه بر نظارت بر نقاط پایانی مانند سرورها، کامپیوترهای شخصی و دستگاههای موبایل، بر ترافیک شبکه و دستگاههای غیر پایانی نیز نظارت دارد و کل شبکه و سیستمهای مختلف یک سازمان را تحت نظر دارد و این گستردگی، عمق نظارت امنیتی را به میزان قابل توجهی افزایش میدهد.
سامانه Padvish XDR AI به عنوان یک ابزار و راهکار امنیتی کلیدی در سازمانها به کار میرود. به طور کلی وظایف اصلی این سامانه عبارتند از:
|
بهرهگیری از دستیار هوشمصنوعی Padvish CyberGPT
|
| سامانه Padvish XDR AI از فناوری پیشرفته ™Padvish CyberGPT با تمرکز بر هوشمند سازی امنیت سایبری و قابلیت استقرار داخلی بهره میبرد. این محصول به عنوان نخستین مدل زبانی بزرگ تخصصی در حوزه امنیت سایبری، بر مبنای ترکیبی از فناوریهای اثباتشده و نوظهور در حوزه هوش مصنوعی طراحی شده است. این مدل نهتنها بهعنوان یک ابزار پردازشی متنی، بلکه بهمثابه یک دستیار هوشمند امنیتی عمل میکند که توانایی درک، تحلیل و پاسخگویی به مسائل پیچیده امنیتی را دارد. طراحی ™Padvish CyberGPT بر اساس شناخت دقیق نیازهای عملیاتی سازمانها، محدودیتهای زیرساختی و سطح بلوغ فعلی بازار امنیت سایبری صورت گرفته است. شرکت نرمافزاری امنپرداز با توسعه ™Padvish CyberGPT گامی مهم در مسیر خودکفایی فناوری اطلاعات در حوزه امنیت برداشته و بستری فراهم کرده تا مشتریان سازمانی بتوانند در یک چارچوب ایمن، از قدرت هوش مصنوعی در تصمیمگیری، تحلیل و پاسخ سریع به تهدیدات بهرهمند گردند. این محصول تنها یک فناوری نیست؛ بلکه نقطه آغاز ورود سازمانها به نسل جدید سامانههای هوشمند امنیتی است. |
| Anti-Malware: تشخیص نشانههای آلودگی (IoC) مانند هش فایلهای آلوده، دنبالهای از کدهای مخرب و پاسخ سریع به آنها Memory Scan: تشخیص و پایش حملات سایبری با تحلیل حافظه سیستمها و پردازههای در حال اجرا Behavior Protection: تحلیل و مانیتور رفتارهای پردازههای سیستم با استفاده از مجموعه سنسورها و تشخیص حملات سایبری با شناسایی الگوها و تغییرات غیرعادی Machine Learning: به کارگیری الگوریتمهای یادگیری ماشین به منظور شناسایی کدهای مشکوک، تهدیدات امنیتی و الگوهای غیرعادی و ناشناخته IPS: تشخیص و محافظت از شبکهها و سیستمها در برابر حملات و اکسپلویتهای شبکهای از قبیل Log4j, ZeroLogon و حملات مشابه Sandbox: تست و ارزیابی فایلهای مشکوک در یک محیط ایزوله به منظور تعیین رفتار آنها Network Sensor: پردازش و گزارش تهدیدات و حملات با بررسی پکتهای خام ترافیک کل شبکه و شناسایی حملاتی که از طریق نقاط پایانی فاقد محافظت یا نقاط خارج از حیطه مورد مراقبت شبکه انجام میشوند Static File Analyzer: تجزیه و تحلیل فایلها به منظور شناسایی تهدیدهای امنیتی و نشانههای آلودگی یا پنهانکاری و مشخص کردن ویژگیهای ایستای آنها ™Padvish CyberGPT: تجزیه و تحلیل اطلاعات با استفاده از هوش مصنوعی، ارائه خلاصهای از موضوعات و موارد مشکوک و اقدامات لازم و نیز تحلیل اسکریپتهای پیچیده و تولید کوئریهای شکار تهدیدات سایبری Appliance Sensor: دریافت لاگ از تجهیزات شبکهای و زیرساختی، مانند زیرساخت مجازیسازی، زیرساخت ذخیرهسازی، سوییچها و روترها و اعلام هشدار در صورت بروز موارد مشکوک و خطرناک Detection Engines: ترکیب چندین موتور مختلف تشخیصی مانند آنتی ویروسها برای افزایش دقت در تشخیص و ردیابی تهدیدات امنیتی |