รับความช่วยเหลือในการตอบสนองต่อเหตุการณ์จากทีมงานระดับโลกของเราได้ตลอด 24 ชั่วโมงทุกวัน
คู่มือของคุณสู่นวัตกรรม การนำไปใช้ และการเร่งพัฒนา AI ในด้านความปลอดภัยทางไซเบอร์
การฉ้อโกงสมัยใหม่ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียว แต่เป็นแคมเปญที่ดำเนินการอย่างเป็นระบบ ซึ่งเริ่มต้นขึ้นหลายสัปดาห์ก่อนการชำระเงิน การธุรกรรมเป็นจุดที่การฉ้อโกงสิ้นสุดลง ไม่ใช่จุดที่มันเกิดขึ้น บทความนี้อธิบายวิธีขัดขวางแคมเปญดังกล่าวหลายสัปดาห์ก่อนการชำระเงิน ไม่ใช่การบันทึกเหตุการณ์หลังจากนั้น
คู่มือของคุณสู่นวัตกรรม การนำไปใช้ และการเร่งพัฒนา AI ในด้านความปลอดภัยทางไซเบอร์
เรียนรู้เพิ่มเติม
เป้าหมายไม่ใช่การตรวจจับที่เร็วขึ้น
การวิจัยภัยคุกคามที่ก่อนหน้านี้ใช้เวลาหลายชั่วโมงของนักวิเคราะห์ ตอนนี้เสร็จสิ้นภายในไม่กี่นาที
การปรับปรุงคุณภาพการสืบสวนเมื่อเทียบกับผู้ช่วย AI ก่อนหน้า
ข้อมูลเชิงลึกด้านอาชญากรรมไซเบอร์ที่เป็นกรรมสิทธิ์เฉพาะ — ข้อมูลที่ AI อื่นไม่สามารถเข้าถึงได้
Prevyn AI เป็นแกนหลักด้านความรู้ความเข้าใจของUnified Risk Platform — ดำเนินการวิเคราะห์ข้อมูลจาก
Group-IB 's Intelligence Data Lake เพื่อนำเสนอการวิเคราะห์ การจัดการ และการคาดการณ์ ซึ่งไม่มี
โมเดล AI ภายนอกใดสามารถทำซ้ำได้
ผลลัพธ์ที่เป็นรูปธรรม — ไม่ใช่คุณสมบัติของ AI แต่เป็นสิ่งที่ทีมความปลอดภัยได้สัมผัสจริง
อะไรที่เปลี่ยนแปลงจริง ๆ สำหรับทีมความปลอดภัยเมื่อข้อมูลเชิงลึกกลายเป็นเชิงปัญญา
เครื่องมือความปลอดภัย AI ส่วนใหญ่จะวิเคราะห์ข้อมูลจากแหล่งข้อมูลภัยคุกคามสาธารณะและข้อมูลโอเพนซอร์ส
Prevyn AI วิเคราะห์ข้อมูลที่ใช้เวลาสร้างถึง 20 ปี
มาดูกันว่า “คิดเร็วกว่าภัยคุกคาม” หมายความว่าอย่างไร
Prevyn AI เป็นชั้นการวิเคราะห์ด้วย AI ของGroup-IB ซึ่งถูกบูรณาการไว้ในUnified Risk Platform ระบบนี้ทำงานในสองกรณีการใช้งาน: ในฐานะระบบวิจัยแบบหลายเอเจนต์ที่Threat Intelligence ซึ่งมันควบคุมเอเจนต์ผู้เชี่ยวชาญ 12 ตัวเพื่อดำเนินการสืบสวนอย่างอิสระ; และในฐานะผู้ช่วย AI ที่Managed XDR ซึ่งมันช่วยนักวิเคราะห์ในการตรวจสอบการแจ้งเตือน นำบริบทมาแสดง และเตรียมมาตรการแก้ไข ชื่อ Prevyn มาจากคำว่า pre-vision — ความสามารถในการมองเห็นสิ่งที่จะเกิดขึ้นก่อนที่มันจะเกิดขึ้นจริง
เครื่องมือความปลอดภัย AI ส่วนใหญ่ใช้ข้อมูลจากแหล่งข้อมูลภัยคุกคามสาธารณะ ข้อมูลโอเพนซอร์ส หรือเนื้อหาทั่วไปบนอินเทอร์เน็ตในการวิเคราะห์ Prevyn AI วิเคราะห์ข้อมูลจาก Intelligence Data Lake ของGroup-IB — ชุดข้อมูลเฉพาะที่สร้างขึ้นจากประสบการณ์กว่า 20 ปีในการสืบสวนอาชญากรรมไซเบอร์อย่างจริงจัง การตอบสนองต่อเหตุการณ์ในแนวหน้า การปฏิบัติการลับบน Dark Web ความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย และเครือข่ายเซ็นเซอร์ ข้อมูลนี้ไม่สามารถเข้าถึงได้โดยโมเดล AI ภายนอกใดๆ ความลึกซึ้งและความเป็นเอกลักษณ์ของข้อมูลข่าวกรองพื้นฐานนี้คือสิ่งที่ทำให้การวิเคราะห์ของ Prevyn AI แตกต่างจากเครื่องมือที่สร้างขึ้นจากข้อมูลที่เปิดเผยต่อสาธารณะ
SOC AISOC คือระบบ AI ที่ช่วยเหลือหรือทำให้กระบวนการต่าง ๆ ภายในศูนย์ปฏิบัติการด้านความปลอดภัยเป็นอัตโนมัติ เช่น การคัดกรองการแจ้งเตือน การเชื่อมโยงเหตุการณ์ การสร้างรายงานเหตุการณ์ และการแนะนำการตอบสนองที่เหมาะสม Prevyn AI จัดอยู่ในหมวดหมู่นี้ผ่านการนำไปใช้ในระบบManaged XDR ซึ่งทำงานร่วมกับนักวิเคราะห์มนุษย์เพื่อเร่งการสืบสวนและแก้ไขปัญหา ต่างจากตัวแทนที่ทำงานโดยอัตโนมัติอย่างสมบูรณ์ Prevyn AI ทำงานภายใต้การกำกับดูแลแบบมีมนุษย์คอยตรวจสอบ (analyst-in-the-loop governance): ทุกการกระทำที่แนะนำจะต้องได้รับการอนุมัติจากมนุษย์อย่างชัดเจนก่อนดำเนินการ
เอเจนติก AI หมายถึงระบบปัญญาประดิษฐ์ที่สามารถวางแผนและดำเนินการตามขั้นตอนหลายขั้นตอนได้อย่างอิสระ — แทนที่จะตอบสนองต่อคำสั่งเพียงอย่างเดียว ในด้านความปลอดภัยทางไซเบอร์ เอเจนติก AI สามารถดำเนินการสืบสวนที่ซับซ้อน เชื่อมโยงข้อมูลจากแหล่งต่าง ๆ ปรับเปลี่ยนวิธีการตามผลการค้นพบในระหว่างทาง และสร้างผลลัพธ์ที่มีโครงสร้างได้โดยไม่ต้องมีการแนะนำจากมนุษย์อย่างต่อเนื่อง ระบบวิจัยหลายตัวแทนของ Prevyn AIThreat Intelligence ตัวอย่าง: ระบบนี้ประสานงานตัวแทนผู้เชี่ยวชาญ 11 ตัวที่ทำงานพร้อมกันและตามลำดับเพื่อดำเนินการสืบสวนที่ก่อนหน้านี้ต้องใช้เวลาของนักวิเคราะห์หลายชั่วโมงให้เสร็จสิ้น
ในThreat Intelligence, Prevyn AI ทำงานเป็นระบบวิจัยแบบหลายเอเจนต์ นักวิเคราะห์จะส่งเป้าหมายการวิจัย — เช่น การสืบสวนผู้ก่อภัยคุกคาม กลุ่มมัลแวร์ หรือแคมเปญใหม่ — และ Prevyn จะประสานงานเอเจนต์ผู้เชี่ยวชาญ 12 ตัวในหลายด้าน รวมถึงการสืบสวนกราฟ การวิเคราะห์มัลแวร์ ข้อมูลข่าวกรองเกี่ยวกับช่องโหว่ การเฝ้าระวังดาร์กเว็บ การรั่วไหลของข้อมูลรับรอง การตรวจจับโครงสร้างพื้นฐาน และอื่น ๆ เอเจนต์จะปรับวิธีการทำงานตามข้อมูลที่ค้นพบ และส่งรายงานที่มีโครงสร้างชัดเจน พร้อมใช้งานสำหรับนักวิเคราะห์ การวิจัยที่ก่อนหน้านี้ต้องใช้เวลาหลายชั่วโมง ตอนนี้สามารถเสร็จสิ้นได้ภายใน 5 นาที
ในManaged XDR, Prevyn AI ทำหน้าที่เป็นผู้ช่วย AI ที่ฝังอยู่ในกระบวนการทำงานของนักวิเคราะห์ เมื่อมีการแจ้งเตือนที่มีความรุนแรงสูง Prevyn AI จะแสดงบริบทของข้อมูลภัยคุกคามที่เกี่ยวข้องโดยอัตโนมัติ สร้างรายงานเหตุการณ์ที่มีโครงสร้างจากข้อมูลการแจ้งเตือนที่มีอยู่ และเตรียมกระบวนการแก้ไขปัญหาที่แนะนำไว้ล่วงหน้า — ทั้งหมดนี้เกิดขึ้นก่อนที่นักวิเคราะห์จะเริ่มการตรวจสอบ ทุกการดำเนินการที่แนะนำจะต้องได้รับการอนุมัติจากมนุษย์ก่อน ซึ่งช่วยลดระยะเวลาจากการแจ้งเตือนถึงการดำเนินการ และทำให้แน่ใจว่านักวิเคราะห์ทำงานจากบริบทที่สมบูรณ์ตั้งแต่เริ่มต้น
บ่อข้อมูลข่าวกรอง เป็นหนึ่งในชุดข้อมูลที่เป็นกรรมสิทธิ์ที่ครอบคลุมมากที่สุดในอุตสาหกรรมเกี่ยวกับอาชญากรรมทางไซเบอร์ รวมถึงข้อมูลข่าวกรองแบบเปิดจากเว็บไซต์วางโค้ด, ที่เก็บโค้ด, และสื่อสังคมออนไลน์; ข้อมูลข่าวกรองมัลแวร์จากแพลตฟอร์มระเบิดและไฟล์การกำหนดค่า; ข้อมูลข่าวกรองจากเซิร์ฟเวอร์ C&C, ฟอรัมเว็บมืด, ร้านค้าบัตร, และโปรแกรมส่งข้อความทันที; ข้อมูลข่าวกรองจากมนุษย์ที่รวบรวมโดยเจ้าหน้าที่ลับในเว็บมืดและวิศวกรย้อนกลับมัลแวร์; ข้อมูลข่าวกรองจากเซ็นเซอร์จากเทเลเมทริกซ์ระดับ ISP, ฮันนีพอต, และเว็บครอลเลอร์; ข้อมูลเชิงลึกเกี่ยวกับช่องโหว่ รวมถึงข้อมูล CVE และการอภิปรายเกี่ยวกับการโจมตีในดาร์กเว็บ; ข้อมูลเชิงลึกเกี่ยวกับจุดสิ้นสุด เครือข่าย การฉ้อโกง แบรนด์ ตลาด และบริการ; และข้อมูลที่ได้จากการปฏิบัติการร่วมกับ Interpol, EuropolCERT ทั่วโลก ความหลากหลายของข้อมูลที่เป็นกรรมสิทธิ์นี้คือสิ่งที่ทำให้การวิเคราะห์ของ Prevyn AI มีความโดดเด่น
ใช่ Prevyn AI ได้รับการออกแบบโดยมีหลักธรรมาภิบาลเป็นหลักการทางสถาปัตยกรรม ไม่ใช่ตัวเลือกที่สามารถกำหนดค่าได้ ระบบจะตั้งค่าเริ่มต้นให้ทำงานโดยมีมนุษย์ตรวจสอบทุกขั้นตอน — จะไม่มีการดำเนินการใด ๆ โดยอัตโนมัติหากไม่ได้รับการอนุมัติจากนักวิเคราะห์อย่างชัดเจน โมเดลการกำกับดูแลนี้สอดคล้องกับความคาดหวังด้านกฎระเบียบที่กำลังเกิดขึ้นเกี่ยวกับการนำ AI มาใช้อย่างมีความรับผิดชอบในความปลอดภัยทางไซเบอร์ รวมถึงกรอบการทำงานที่เกี่ยวข้องกับบริการทางการเงิน โครงสร้างพื้นฐานที่สำคัญ และสภาพแวดล้อมที่มีการกำกับดูแลอื่น ๆ องค์กรสามารถกำหนดขอบเขตของสิ่งที่ Prevyn AI สามารถทำได้โดยอิสระ เพื่อให้มั่นใจว่าอำนาจควบคุมยังคงอยู่กับทีมความปลอดภัย
ไม่ — และมันไม่ได้ถูกออกแบบมาเพื่อทำเช่นนั้น Prevyn AI ถูกสร้างขึ้นเพื่อเสริมศักยภาพนักวิเคราะห์ ไม่ใช่ทดแทนพวกเขา ระบบนี้จัดการกับงานที่ใช้เวลามากและข้อมูลจำนวนมากในการสืบสวนและปฏิบัติการ — เช่น การเชื่อมโยงข้อมูลข่าวกรอง การสร้างรายงาน การเตรียมการดำเนินการที่แนะนำ — เพื่อให้ผู้วิเคราะห์สามารถมุ่งเน้นไปที่การตัดสินใจ การประเมินผล และการกำกับดูแล การอนุมัติจากมนุษย์เป็นสิ่งจำเป็นสำหรับทุกการดำเนินการ เป้าหมายคือการให้นักวิเคราะห์ทุกคนสามารถเข้าถึงความลึกซึ้งในการวิเคราะห์และข้อมูลข่าวกรองในระดับเดียวกัน ซึ่งแต่เดิมต้องอาศัยประสบการณ์และเวลาจำนวนมากในการผลิตด้วยตนเอง
ความแตกต่างหลักอยู่ที่ระบบปัญญาประดิษฐ์ที่อยู่เบื้องหลัง Microsoft Copilot for Security และเครื่องมือที่คล้ายกันใช้ข้อมูลเทเลเมทรีของ Microsoft ข้อมูลภัยคุกคามจากแหล่งสาธารณะ และข้อมูลทั่วไปในการวิเคราะห์ Prevyn AI ใช้ข้อมูลจาก Intelligence Data Lake ของGroup-IB — ชุดข้อมูลเฉพาะที่สร้างขึ้นจากผลการสืบสวนที่ดำเนินการมาตลอดกว่า 20 ปี ข้อมูลจาก dark web ปฏิบัติการ HUMINT ความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย และเครือข่ายเซ็นเซอร์ทั่วโลก ข้อมูลนี้ไม่สามารถเข้าถึงได้โดย AI ภายนอกใด ๆ สำหรับองค์กรที่ต้องการความลึกของข้อมูลข่าวกรองที่เกินกว่าที่เครื่องมือสาธารณะสามารถให้ได้ — โดยเฉพาะอย่างยิ่งในด้านอาชญากรรมไซเบอร์ การฉ้อโกง และกิจกรรมใต้ดิน — Prevyn AI ทำงานบนพื้นฐานที่แตกต่างอย่างสิ้นเชิง
Intelligence Data Lake เป็นคลังข้อมูลข่าวกรองเกี่ยวกับอาชญากรรมไซเบอร์และการฉ้อโกงที่เป็นกรรมสิทธิ์ของGroup-IB ซึ่งรวบรวมมาตลอดกว่า 20 ปีจากการสืบสวนเชิงรุก การตอบสนองต่อเหตุการณ์ และการปฏิบัติการบังคับใช้กฎหมาย คลังข้อมูลนี้ประกอบด้วยประเภทข้อมูลข่าวกรองที่หาไม่ได้จากแหล่งข้อมูลสาธารณะ — รวมถึงข้อมูลจากการปฏิบัติการลับบนดาร์กเว็บ การวิเคราะห์ย้อนกลับมัลแวร์ การติดตามข้อมูลรับรองที่ถูกบุกรุก ข้อมูลเทเลเมทรีจากบอตเน็ต และการปฏิบัติการร่วมระหว่าง Interpol และ Europol สำหรับ AI คุณภาพและความเป็นเอกลักษณ์ของข้อมูลการฝึกอบรมและการวิเคราะห์คือสิ่งสำคัญที่สุด ความแตกต่างในการวิเคราะห์ของ Prevyn AI ขึ้นอยู่กับข้อมูลข่าวกรองที่ระบบใช้ในการวิเคราะห์ — และ Intelligence Data Lake คือพื้นฐานที่ไม่มีผู้ให้บริการภายนอกใดสามารถลอกเลียนแบบได้
ในThreat Intelligence, Prevyn AI สามารถดำเนินการวิจัยและวิเคราะห์หลายขั้นตอนได้ภายในเวลาไม่ถึง 5 นาที — ซึ่งเป็นงานที่ก่อนหน้านี้ต้องใช้เวลาหลายชั่วโมงโดยนักวิเคราะห์ที่มีทักษะสูงในการดำเนินการด้วยมือ นอกจากนี้Group-IB ยังวัดได้ว่าคุณภาพการวิเคราะห์ดีขึ้นกว่า 20% เมื่อเทียบกับผู้ช่วย AI รุ่นก่อน ซึ่งหมายความว่านักวิเคราะห์จะได้รับผลลัพธ์ที่ทั้งเร็วขึ้นและครบถ้วนยิ่งขึ้น
Prevyn AI ถูกสร้างขึ้นเพื่อมุ่งสู่เป้าหมายระยะยาวด้านความปลอดภัยเชิงคาดการณ์ — เปลี่ยนจากการตรวจจับและตอบสนองไปสู่การคาดการณ์ภัยคุกคามก่อนที่มันจะเกิดขึ้นจริง ปัจจุบันมุ่งเน้นไปที่การเพิ่มขีดความสามารถThreat Intelligence ขยายการดำเนินงานที่ได้รับความช่วยเหลือจาก AI ในManaged XDR ทิศทางเชิงกลยุทธ์รวมถึงการขยายการให้เหตุผลครอบคลุมทั้งโดเมนข่าวกรองไซเบอร์และข่าวกรองการฉ้อโกง และพัฒนาไปสู่การตอบสนองอัตโนมัติที่ควบคุมได้ภายในขอบเขตที่กำหนดโดยนักวิเคราะห์ ความสามารถเฉพาะจะถูกประกาศเมื่อมีการเปิดตัว
ใช่ครับ Prevyn AI ถูกฝังอยู่ในUnified Risk Platform ของGroup-IB — ซึ่งไม่จำเป็นต้องให้องค์กรต้องปรับโครงสร้างระบบความปลอดภัยใหม่ ในThreat Intelligence มันทำงานภายในกระบวนการวิจัยของนักวิเคราะห์ที่มีอยู่เดิม ส่วนในManaged XDR มันถูกผสานเข้ากับกระบวนการตรวจสอบและตอบสนองต่อคำเตือน หลักการออกแบบคือ Prevyn AI ควรช่วยลดความยุ่งยากให้กับทีมความปลอดภัย ไม่ใช่เพิ่มความซับซ้อนในการผสานระบบ
Prevyn AI มีให้บริการเป็นส่วนหนึ่งของผลิตภัณฑ์Threat Intelligence และManaged XDR ของGroup-IB ภายในUnified Risk Platform หากต้องการดูการทำงานจริง โปรดขอรับการสาธิตผ่านแบบฟอร์มบนหน้านี้ และผู้เชี่ยวชาญจากGroup-IB จะนำคุณไปชมความสามารถของระบบที่เกี่ยวข้องกับสภาพแวดล้อมและกรณีการใช้งานของคุณ
