KR — 전자신문
Rampad tăng cường phân tích tích hợp hiệu năng và bảo mật mạng với thông tin tình báo mối đe dọa toàn cầu
Bảo mật2 phút đọc
Rampart, một công ty về hiệu năng mạng, sẽ thêm dữ liệu mối đe dọa từ Group-IB vào công cụ AI LAMPAD của mình. Mục tiêu là giúp người dùng thấy cả lỗi mạng lẫn mối đe dọa bảo mật ở cùng một nơi.
Chuyện gì đã xảy ra
Rampart cho biết họ sẽ thêm một tính năng bảo mật mới vào AI LAMPAD. AI LAMPAD là công cụ kiểm tra hiệu năng mạng bằng cách phân tích các gói dữ liệu. Tính năng mới dùng các chỉ số xâm nhập (IOC) từ Group-IB. Group-IB là công ty tình báo mối đe dọa mạng trên toàn cầu. AI LAMPAD so sánh địa chỉ IP, tên miền và đường dẫn web từ các phiên mạng đang hoạt động với dữ liệu IOC. Nhờ vậy, công cụ có thể tìm ra các mối đe dọa có thể xảy ra, như kết nối tới địa chỉ IP xấu, máy chủ điều khiển tấn công (C&C) hoặc trang web đáng ngờ.
Các con số và sự kiện chính
- Rampart công bố tính năng mới vào ngày 24.
- Tính năng chạy cùng hệ thống phân tích gói dữ liệu đang có, nên không cần hệ thống thu thập lưu lượng bảo mật riêng.
- Doanh nghiệp có thể xem thời điểm kết nối đe dọa xảy ra, địa chỉ IP nguồn và đích, dịch vụ và chi tiết phiên kết nối.
- AI LAMPAD tập trung vào lưu lượng thực và lỗi bên trong mạng doanh nghiệp. Các công cụ cũ thường chỉ theo dõi kết nối thiết bị, thống kê hiệu năng và quản lý tài sản.
Bối cảnh để hiểu rõ hơn
Các hệ thống quản lý mạng (NMS) và công cụ quản lý hiệu năng ứng dụng (APM) chủ yếu theo dõi cách thiết bị kết nối và hoạt động. AI LAMPAD thì xem dữ liệu thực sự đi qua mạng, từng gói một. Vì vậy, công cụ này có thể tìm cả kết nối chậm hoặc bị hỏng lẫn dấu hiệu tấn công. Nhiều công ty hiện dùng các công cụ riêng cho sự cố mạng và cho bảo mật. Gộp chúng lại giúp đội kỹ thuật tìm nguyên nhân gián đoạn và kiểm tra xem có phải tấn công đứng sau không, tất cả trên một màn hình.
Vì sao điều này quan trọng
Rampart nói việc này đặc biệt hữu ích với ngân hàng và các doanh nghiệp khác cần vừa mạng ổn định vừa bảo mật mạnh. Khi lỗi mạng và tấn công được nhìn cùng lúc, đội kỹ thuật có thể xử lý nhanh hơn và đỡ phải chuyển qua lại giữa nhiều công cụ.
Điều cần theo dõi
- Tính năng có được đưa đến khách hàng hay không, và nó phát hiện mối đe dọa thật tốt đến đâu.
- Cách Rampart mở rộng sản phẩm thành một nền tảng bao gồm cả hiệu năng lẫn bảo mật.
- Kế hoạch dự đoán và phòng ngừa gián đoạn tốt hơn trong hạ tầng ICT.
Chú giải
- Rampart
- Công ty chuyên về hiệu năng mạng, làm ra công cụ AI LAMPAD.
- Group-IB
- Công ty tình báo mối đe dọa mạng toàn cầu, cung cấp dữ liệu IOC.
- AI LAMPAD
- Công cụ dùng AI để kiểm tra hiệu năng mạng bằng cách phân tích gói dữ liệu.
- IOC
- Chỉ số xâm nhập: dấu vết như địa chỉ IP hoặc tên miền cho thấy có thể đã xảy ra tấn công.
- C&C
- Máy chủ điều khiển: nơi kẻ tấn công gửi lệnh tới các máy đã bị nhiễm.
- NMS
- Hệ thống quản lý mạng: theo dõi cách các thiết bị kết nối và hoạt động.