Naru Security запускает ZeroTiCA Lite Web, сервис веб-защиты на основе ИИ

Naru Security (나루씨큐리티) 20 октября сообщила, что запускает сервис веб-защиты на основе ИИ под названием ZeroTiCA Lite Web. Компания описывает его как сервис оценки взломов по подписке, который использует ИИ для анализа больших объемов журналов веб-серверов и сервисов компаний, отслеживает следы атак и аномальное поведение и непрерывно оценивает, произошел ли взлом и каков потенциальный риск атаки. [ 1 , 2 , 3 , 4 ]

Анализ охватывает четыре направления: проверку следов прошлых взломов, определение текущего состояния атак, прогнозирование будущих целей атак и определение того, является ли атака управляемой ИИ или автоматизированной. По данным Chosun Ilbo, сервис отслеживает в прошлых веб-журналах попытки атак и поведение, которые могли привести к реальным взломам, выявляет аномальный доступ и атаки в процессе, анализирует повторяющиеся шаблоны атак и открытость сервисов для прогнозирования вероятных целей, а также определяет связи с автоматизированными атаками, например со стороны ИИ-агентов. [ 2 , 3 , 4 ]

Bloter, Newsis и Chosun Ilbo сообщили, что, по словам компании, растут атаки с использованием ИИ-автоматизации, которые многократно зондируют веб-сервисы и API на предмет уязвимостей. Они отметили, что в средах со множеством связанных систем новые уязвимости могут возникать из-за связей между системами, даже когда каждое средство безопасности работает нормально. Newsis добавила, что атаки на финансовые и другие крупные организации использовали такие связи. Компания разработала сервис, исходя из предположения, что организация могла уже подвергнуться взлому. [ 2 , 3 , 4 ]

Newsis и Chosun Ilbo сообщили, что сервис распространяет технологию оценки взломов компании, ранее ориентированную на журналы межсетевых экранов, на веб. Bloter и Chosun Ilbo сообщили, что веб-журналы в основном использовались для поиска причин после инцидента, а сервис применяет к ним ИИ и собственную модель анализа угроз компании. Компания заявила, что применила сервис в некоторых организациях, которые недавно подвергались взломам, и завершила проверку эффективности своей технологии анализа на основе ИИ. Newsis сообщила, что на этом основании компания планирует расширять сервис. [ 1 , 2 , 3 , 4 ]

Bloter и Newsis сообщили, что компания также намерена выйти на малые и средние фирмы, которые не могут содержать крупные центры мониторинга безопасности. Bloter описала компанию как фирму по безопасности, которая анализирует сетевой трафик и журналы, и сообщила, что она расширяет бизнес безопасности как сервиса (SECaaS) на основе ИИ. [ 2 , 3 ]

Генеральный директор Ким Хёкджун (김혁준) сказал: «ИИ — мощный инструмент не только для атакующих, но и для защитников». В беседе с Newsis и Chosun Ilbo он добавил, что применение ИИ в киберзащите может создать автономную систему защиты, охватывающую более широкую область, и что компания будет продолжать проверять угрозы и состояние безопасности организаций и возглавит рынок реагирования на угрозы с использованием ИИ. [ 2 , 3 , 4 ]