Nhờ có AI, giảm thời gian phát hiện và ứng phó sự cố tấn công mạng chỉ còn một giờ

0:00 / 0:00
0:00
  • Nam miền Bắc
  • Nữ miền Bắc
  • Nữ miền Nam
  • Nam miền Nam
ANTD.VN -  Các giải pháp bảo mật ứng dụng AI của Fortinet giúp thời gian phát hiện và ứng phó với sự cố giảm từ ba tuần xuống còn một giờ.
Ứng dụng AI của Fortinet giúp rút ngắn thời gian phát hiện và xử lý tấn công mạng

Ứng dụng AI của Fortinet giúp rút ngắn thời gian phát hiện và xử lý tấn công mạng

Báo cáo từ Enterprise Strategy Group (ESG: công ty chuyên phân tích và nghiên cứu thị trường CNTT toàn cầu) cho thấy, giải pháp SecOps Fabric tích hợp của Fortinet có khả năng tự động phát hiện và ứng phó với các sự cố bảo mật chỉ trong vài phút hoặc thậm chí vài giây.

Theo phân tích của ESG, các tổ chức triển khai những giải pháp bảo mật của Fortinet có thể nhận được những lợi ích đáng kể, cũng như tiết kiệm chi phí hoạt động trong 3 lĩnh vực sau:

Phát hiện và ngăn chặn sớm các mối đe dọa (EDP): Thời gian nhận diện nguy cơ giảm từ 168 giờ (tương đương 21 ngày làm việc), nếu được phát hiện, xuống còn dưới một giờ và thậm chí chỉ trong vài giây khi sử dụng các công nghệ EDP của Fortinet, bao gồm FortiEDR, FortiDeceptor, FortiRecon, FortiSandbox và FortiNDR ứng dụng trí tuệ nhân tạo (AI) và các công nghệ phân tích hành vi nâng cao khác.

Thời gian để phân loại các mối đe dọa đã giảm từ 8 giờ xuống còn 10 phút và thời gian ngăn chặn chúng giảm từ 4,2 giờ xuống còn 1 phút.

Phân tích trọng tâm và tự động phản ứng (CARA): Thời gian điều tra các mối đe dọa đã giảm từ 6 giờ xuống 1 phút (hoặc ít hơn) bằng cách sử dụng thông tin chi tiết và tự động hóa thu thập từ FortiAnalyzer, FortiSIEM, FortiXDR, FortiSOAR và dịch vụ quản lý, phát hiện và phản hồi (MDR). Đáng chú ý, thời gian khắc phục những mối đe dọa này đã giảm từ 12,5 giờ xuống còn 5-10 phút trong hầu hết các trường hợp.

Cuối cùng là công tác đào tạo và chuẩn bị: Fortinet cung cấp các khóa đào tạo cần thiết giúp tổ chức giảm rủi ro từ các cuộc tấn công lừa đảo (phishing) đồng thời cải thiện khả năng sẵn sàng và ứng phó với sự cố, qua đó giúp đội ngũ phụ trách bảo mật của tổ chức mất ít thời gian hơn trước mỗi tình huống.

Khách hàng sử dụng giải pháp của Fortinet đã ước tính số người bấm vào các liên kết độc hại giảm khoảng 84%.

Ngoài việc rút ngắn thời gian phát hiện, ngăn chặn, điều tra và ứng phó với các sự cố, ESG cũng đã chỉ ra khả năng tiết kiệm trong công tác vận hành, đặc biệt ở năng suất của đội ngũ phụ trách bảo mật.

Cụ thể, các công nghệ EDP của Fortinet có thể khiến thời gian trung bình dành cho mỗi sự cố giảm đến 86%, tránh được khoản chi khoảng 993.000 USD mỗi năm để hoàn thành cùng một khối lượng công việc.

Đồng thời, việc bổ sung các công nghệ CARA của Fortinet có thể giúp tiết kiệm tới 99% thời gian, tiết kiệm 1,14 triệu USD chi phí vận hành hàng năm.

Trong báo cáo, ESG cũng dự đoán rằng các sản phẩm và giải pháp của Fortinet có thể giảm thời gian trung bình tiếp xúc với rủi ro lên đến 97% với EDP và 99% với cả EDP và CARA, giúp các tổ chức tránh được chi phí dự kiến cho các cuộc tấn công mạng trung bình là 1,3 triệu USD;

Kết hợp tăng năng suất và giảm chi phí cùng với việc tiết kiệm do tránh được rủi ro dẫn đến thời gian thu hồi vốn chỉ còn từ 1 - 2,5 tháng đối với Fortinet EDP và 1 - 1,7 tháng khi kết hợp giữa EDP và CARA.