Что означает партнерство Darktrace и Microsoft для облачной безопасности?
Партнерство обеспечивает повышенную безопасность на различных платформах и в облачных средах, автоматизирует исследование угроз и позволяет группам определять приоритеты стратегических задач.
Британская компания Darktrace была основана в 2013 году. Компания является пионером в использовании искусственного интеллекта для борьбы с проблемами кибербезопасности. Её собственные алгоритмы машинного обучения и искусственного интеллекта понимают и защищают каждую сеть и устройство.
Решения Darktraces без конфигурирования или настройки обнаруживают потенциальные угрозы в режиме реального времени, изучая стандартные шаблоны для обнаружения непредсказуемых угроз, и, обеспечивая при этом, полную прозрачность во всем рабочем пространстве. Платформа работает с сотнями организаций, чтобы с помощью своей «иммунной системы» предоставить киберрешения по защите облака, электронной почты, традиционных сетей и промышленных систем.
Обе компании сотрудничают в трех важнейших областях для решения проблем кибербезопасности:
1. Кибербезопасность электронной почты: Microsoft сотрудничает с Darktrace, чтобы использовать их продукт Antigena Email, представляющий собой автономную программу для оценки и борьбы с угрозами ИИ, которая понимает, шаблон действий каждого пользователя для последующего выявления аномалий. Продукт будет размещен в Microsoft Azure и представлен на торговой площадке Microsoft в интересах обоих компаний. Безопасность электронной почты является сложной задачей, поскольку угрозы посредством электронной почты стали изощренными. Одной только осведомленности сотрудников теперь уже недостаточно. Antigena Email защищает от так называемых «impersonation attack», представляющих собой атаку по электронной почте, при которой сообщение выглядит так, как будто оно исходит из надежного источника (например, генерального директора, финансового директора и т.п.). В сообщение может требоваться, чтобы получатель инициировал перевод на банковский счет или на счет поставщика, который впоследствии окажется мошенническим. Также программа анализирует вложения и ссылки для защиты пользователей.
2. Упрощенные и оптимизированные рабочие процессы безопасности: Интеграция Darktrace с Azure Sentinel - платформой для управления информацией и событиями безопасности, позволит пользователям визуализировать предупреждения Dartrace об угрозах и запланировать сигналы тревоги, а также регулировать кибер-инциденты внутри платформы Azure Sentinel.
3. Полная интеграция данных: Сотрудничество Microsoft с Darktrace позволит интегрировать технологию искусственного интеллекта Darktrace для улучшения обнаружения и анализа угроз в Microsoft Defender для платформы Endpoint. Быстрая интеграция позволит пользователям Microsoft Defender для Endpoint воспользоваться преимуществами обеих систем. Возможности автоматического исследования Microsoft для Endpoint будут дополнены решениями Darktrace.
Кибербезопасность
В последние несколько лет Microsoft вкладывает большие средства в кибербезопасность.
Эта технологическая интеграция позволит платформам Microsoft обнаруживать угрозы в режиме реального времени. Причем автономная система не полагается на предшествующую информацию об известных угрозах. Она будет выявлять незначительные отклонения от нормы для обнаружения известных и неизвестных угроз по мере их появления.
Это также изменит подход Microsoft к кибербезопасности с применением ИИ, который защитит платформы от вредоносного программного обеспечения, программ-вымогателей, внутренних атак, а также защитит клиентов от фишинга. Партнерство поможет Microsoft обнаруживать уязвимости конечных точек и расширять возможности веб-защиты путем анализа вредоносных IP-адресов, доменов и URL-адресов.
Добавление продукта Darktrace на рынок Azure также увеличит охват аудитории для этого продукта и привлечет больше предприятий к кибербезопасности на основе искусственного интеллекта.
