การป้องกันแบบ Adaptive ที่ขับเคลื่อนด้วย AI ใน Microsoft Defender for Endpoint

สำหรับลูกค้า Microsoft Defender for Endpoint การป้องกันที่ส่งผ่านระบบคลาวด์ จะเปิดอยู่โดยค่าเริ่มต้น และลูกค้าก็ได้รับประโยชน์จาก  การป้องกันแบบปรับตัวที่ขับเคลื่อนด้วย AI จากแรนซัมแวร์ที่ดำเนินการโดย Hacker คุณลักษณะใหม่นี้มีประโยชน์อย่างยิ่งในการช่วยปกป้องเครือข่ายจากแรนซัมแวร์ซึ่ง Hacker สามารถปรับและควบคุมภายในเครือข่ายได้อย่างรวดเร็ว หากการป้องกันระบบคลาวด์ของคุณถูกปิดก่อนหน้านี้ด้วยเหตุผลใดก็ตาม ตอนนี้เป็นเวลาที่ดีที่จะตรวจสอบการตัดสินใจนั้นและเปิดใหม่อีกครั้ง

เมื่ออุปกรณ์สืบค้นข้อมูลบน  คลาวด์ ระบบป้องกันแบบ Adaptive ที่ขับเคลื่อนด้วย AI

1. จะคาดการณ์อย่างชาญฉลาดว่าอุปกรณ์มีความเสี่ยงหรือไม่ จากนั้น 

2. หากคาดการณ์ว่าอุปกรณ์มีความเสี่ยง ระบบจะตัดสินใจในการบล็อกที่เข้มข้นมากขึ้นโดยอัตโนมัติเพื่อปกป้องอุปกรณ์

รูปที่ 1 วิธีการทำงานของ AI-driven adaptive protection 

คุณลักษณะการป้องกัน แบบปรับเปลี่ยนได้ทำงาน เพื่อป้องกันระบบคลาวด์ที่มีอยู่ ป้องกันภัยคุกคามผ่านเทคโนโลยี next-gen ที่แตกต่างกัน เมื่อเทียบกับระดับการป้องกันบนคลาวด์เดิม ที่มีอยู่  ซึ่งอาศัยผู้ดูแลระบบในการปรับ การตั้งค่าการป้องกันระบบคลาวด์ด้วยตนเอง และAdaptive แบบปรับได้นั้นฉลาดกว่า และเร็วกว่า เมื่ออุปกรณ์ค้นพบความผิดปกติ มันจะสามารถเพิ่ม ความเข้มข้นของการตัดสินใจการบล็อกที่ส่งผ่านระบบคลาวด์โดย อัตโนมัติ ตามการคาดการณ์ของแมชชีนเลิร์นนิงแบบเรียลไทม์ จึงเป็นการปกป้องอุปกรณ์ในเชิงรุก

เนื่องจากการป้องกันแบบ Adaptive นั้นขับเคลื่อนด้วย AI จะให้ระดับคะแนนความเสี่ยงที่มอบให้กับอุปกรณ์จึงไม่เพียงขึ้นอยู่กับตัวบ่งชี้แต่ละตัวเท่านั้น แต่ยังขึ้นอยู่กับรูปแบบ และคุณลักษณะต่างๆ ที่ระบบใช้ในการพิจารณาว่าการโจมตีกำลังจะเกิดขึ้นหรือกำลังดำเนินการอยู่ สิ่งนี้นำไปสู่การป้องกันตามบริบท กล่าวคือ ลักษณะการทำงานเดียวกันนี้สามารถบล็อกได้ในอุปกรณ์เครื่องหนึ่งแต่ไม่สามารถบล็อกในอีกเครื่องหนึ่งได้ ทั้งนี้ขึ้นอยู่กับสถานการณ์แวดล้อม  

ความพร้อมใช้งาน: Microsoft Defender สำหรับลูกค้าปลายทาง ที่เปิดใช้งานการป้องกันระบบคลาวด์ ใน Microsoft Defender Antivirus ได้รับประโยชน์จากการปรับปรุงนี้ในอุปกรณ์ของตนอยู่แล้ว (ไม่รวมเซิร์ฟเวอร์) ไม่จำเป็นต้องมีขั้นตอนเพิ่มเติม แม้ว่าการป้องกันที่ส่งผ่านระบบคลาวด์จะเปิดอยู่โดยค่าเริ่มต้น แต่นี่เป็นโอกาสที่ดีในการตรวจสอบ และให้แน่ใจว่าเปิดอยู่จริง และยังคงเปิดอยู่ การคำนวณความเสี่ยงของอุปกรณ์ในการป้องกันแบบปรับได้ที่ขับเคลื่อนด้วย AI จะไม่เพิ่มเวลาแฝงของการบล็อกที่ส่งผ่านระบบคลาวด์ เนื่องจากสิ่งนี้เกิดขึ้นแบบคู่ขนาน และแบบเรียลไทม์  

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับโมเดลที่เราใช้ คุณลักษณะใหม่นี้ช่วยบล็อกภัยคุกคามในระยะแรกได้อย่างไร และวิธีที่สามารถช่วยป้องกันภัยคุกคามที่ซับซ้อนไม่ให้คืบหน้าภายในเครือข่าย โปรดอ่านบทความบล็อกล่าสุดของเรา: การป้องกันแบบปรับตัวที่ขับเคลื่อนด้วย AI กับแรนซัมแวร์

KIRZ พร้อมให้บริการระบบรักษาความปลอดภัย ด้วยระบบ Cloud ของ Microsoft ผ่าน Solution ของ Microsoft Defender for Endpoint ทั้งในส่วน Option เสริมสำหรับ Microsoft 365 (Business Standard, Business Basic และ Enterprise) และการเพิ่มประสิทธิภาพการป้องกันในระบบ Cloud Server ด้วย Microsoft Defender for Endpoint Server ในรูปแบบ Software Subscription ที่ทำให้ท่านมีความยืดหยุ่นในการใช้งานภายในองค์กร และได้รับความปลอดภัยจากภัยคุกความทาง Cyber ในระดับสูง

แปลโดย : kirz.com 

อ้างอิงจาก : techcommunity.microsoft.com