01
Agentic Security Operations
Thực hiện ứng phó mối đe dọa nhanh chóng và chính xác với hệ thống vận hành bảo mật tự chủ.
XAI Agentic AI PlatformNền tảng bảo mật tích hợp thế hệ mới
Nền tảng bảo mật tích hợp thế hệ mới
hoàn thiện bởi AI CERT dựa trên XAI và AI tạo sinh
Nền tảng bảo mật tích hợp AI CERT dựa trên XAI · AI tạo sinh
#Agentic_SOAR#XAI_Security#Generative_AI#TựĐộngHóaVậnHànhBảoMật
- 01Tích hợp dữ liệu thông minhThu thập log từ nhiều nguồn và thông tin lỗ hổng
- 02Phân tích chính xác XAIGiảm thiểu cảnh báo sai và nâng cao độ tin cậy bằng Explainable AI
- 03Hợp nhất incident dựa trên ngữ cảnhGrouping các sự kiện liên quan dựa trên ngữ cảnh
- 04Ứng phó tự động bằng Agentic AIHành động tức thời dựa trên playbook có sẵn
- 05Vận hành và kiểm soát bằng hội thoạiVận hành bảo mật và thực thi lệnh bằng ngôn ngữ tự nhiên
- 06Tạo báo cáo insightPhân tích mối đe dọa tổng hợp và báo cáo hiệu quả vận hành
Core Value
Beyond Security Analysis, Toward Intelligent Autonomy
02
Phân tích bảo mật dựa trên XAI
Nâng cao độ tin cậy của kết quả phân tích bằng cách cung cấp minh bạch quá trình suy luận của AI.
03
Ứng phó tự chủ bằng Playbook
Tự chủ thực thi và tối ưu hóa Playbook dựa trên các kịch bản bảo mật đã xác nhận.
04
Tối ưu hóa hiệu quả vận hành bảo mật tích hợp
Tối đa hóa hiệu quả công việc bằng cách quản lý tích hợp tất cả vận hành bảo mật trên một nền tảng duy nhất.
Deployment
Triển khai linh hoạt theo môi trường khách hàng
Thiết kế dựa trên MSA (Microservice Architecture), Secure AIR hỗ trợ cả mô hình vận hành độc lập và mô hình mở rộng tích hợp với nền tảng Secure Orchestra có sẵn, giúp triển khai linh hoạt theo môi trường và chiến lược vận hành của khách hàng.
SECURE AIRMô hình độc lập (Standalone)
Vận hành bảo mật hoàn chỉnh trên nền tảng độc lập
Vận hành Secure AIR như một nền tảng độc lập để thực hiện vận hành bảo mật từ phân tích cảnh báo đúng/sai đến Agentic SOAR trong một môi trường duy nhất.
SECURE AIRMô hình mở rộng (Tích hợp Secure Orchestra)
Mở rộng năng lực thông minh trên hạ tầng hiện có
Tích hợp năng lực AI CERT và AI tạo sinh vào nền tảng Secure Orchestra hiện có, mở rộng khả năng phân tích thông minh và tự động hóa trên hạ tầng bảo mật đã được triển khai.
Key Features
Agentic SOAR dựa trên AI tạo sinh (LLM)
Prompt UI
Kiểm soát bảo mật bằng hội thoại
Nắm bắt tình hình bảo mật thời gian thực và ra lệnh ứng phó ngay qua hội thoại ngôn ngữ tự nhiên.
Phân tích log ngôn ngữ tự nhiên
Tìm kiếm log và tóm tắt kết quả phân tích bằng ngôn ngữ tự nhiên mà không cần truy vấn phức tạp.
Agent ứng phó tự chủ
Tự động thực thi kịch bản ứng phó tối ưu dựa trên kết quả phân tích sự kiện.
Insight dựa trên dữ liệu
Phân tích tổng hợp log và incident để đề xuất thứ tự ưu tiên phản hồi cần xử lý khẩn.
Hướng dẫn vận hành thông minh
Tìm kiếm thời gian thực manual và thông tin cấu hình cần thiết cho vận hành.
Tự động hóa quản lý chính sách
Tự động hóa toàn bộ quy trình đăng ký IP độc hại và thay đổi·áp dụng chính sách tường lửa.
Model Orchestration
Model Hub triển khai trí tuệ bảo mật tối ưu
Quản lý các mô hình (model) phân tích đã tải xuống trong một danh mục, chia sẻ dữ liệu huấn luyện và thông tin về đối tượng phát hiện, đồng thời vận hành ổn định phiên bản và tài nguyên hệ thống.
Quản lý mô hình của tôi
Khách hàngQuản trị
- R1Web Threat AnalysisBật
- R2Malware SandboxBật
- R3Network AnomalyTắt
Danh mục mô hình tích hợp
Xem nhanh các mô hình phân tích đã tải xuống như R1, R2, R3 trong màn hình quản lý mô hình và kiểm soát trạng thái kích hoạt hoặc vô hiệu hóa.
Chia sẻ thông tin mô hình
Hỗ trợ quyết định của người vận hành bằng hướng dẫn chi tiết về đặc tính dữ liệu huấn luyện, mối đe dọa mục tiêu và cấu hình khuyến nghị của từng mô hình.
Quản lý lifecycle tối ưu
Đảm bảo môi trường vận hành ổn định bằng cách quản lý phiên bản mô hình và kiểm tra mức chiếm dụng tài nguyên để giảm tải hệ thống.
The Science of Trusted Reasoning
R1 (Web)
Advanced Web Threat Analysis
R2 (Malware)
Dynamic Sandbox & Code Review
R3 (Network)
Traffic Pattern & Anomaly Detection
R-LLM (Gen AI)
Security Prompt Reasoning
XAI
(Explainable AI for merge into one scenario)
Confidence Score0.0%
Why XAI?
Black-box to Glass-box: Transparent reasoning for confident security decisions.
Advanced Analysis
Tính năng phân tích incident nâng cao
Cung cấp theo từng giai đoạn
01
Hợp nhất Incident và phân tích tương quan
Hợp nhất nhiều sự kiện bảo mật phân tán thành một incident duy nhất, giúp nhanh chóng nắm bắt luồng tấn công và kịch bản đe dọa.
02
Phân tích ngữ cảnh dựa trên ngữ nghĩa
Hiểu ý nghĩa và mối quan hệ của sự kiện để suy ra nguyên nhân tấn công, phạm vi ảnh hưởng và mức độ mối đe dọa một cách trực quan.
03
Hỗ trợ ra quyết định ứng phó thông minh
Tính năng nâng cao giúp nhân sự bảo mật nhận thức tình huống và hỗ trợ đưa ra quyết định ứng phó tối ưu.
Tiêu chuẩn mới cho vận hành bảo mật
Playbook workflow
Attack Storyline Timeline
Hợp nhất nhiều sự kiện thành một kịch bản duy nhất để quản lý.
Tối đa hóa thời gian ứng phó
- Rút ngắn MTTR: Hành động nhanh với agent phân tích kích hoạt ngay khi phát hiện mối đe dọa
- Báo cáo thời gian thực: Phân tích tức thời ý định tấn công dựa trên LLM và tạo báo cáo.
- Phản hồi một cú nhấp: Thực thi ngay workflow bảo mật phức tạp qua lệnh ngôn ngữ tự nhiên
Vận hành tự chủ thông minh
- Bảo mật tự chủ: Chuyển sang hệ thống chủ động tự phán đoán và ứng phó theo tình huống
- Playbook tối ưu: Đánh giá mức độ nghiêm trọng incident và đề xuất kịch bản ứng phó tối ưu
- Huấn luyện thời gian thực: Huấn luyện về manual sản phẩm và thông tin mối đe dọa mới nhất, cùng môi trường ứng phó linh hoạt.
Tối ưu hóa hiệu quả vận hành
- Loại bỏ false positive: Lọc cảnh báo và tập trung vào mối đe dọa thực sự
- Tái phân bổ nguồn lực: AI xử lý công việc lặp lại; chuyên gia tập trung công việc chiến lược
- Giải quyết mệt mỏi do cảnh báo: Giải quyết căn bản vấn đề quá tải cảnh báo bảo mật
Ra quyết định và khả năng hiển thị
- Tích hợp luồng tấn công: Trực quan hóa sự kiện riêng lẻ thành một storyline tấn công
- Phán đoán dựa trên dữ liệu: Ra quyết định nhanh và chính xác với dữ liệu phân tích khách quan
- Insight ngôn ngữ tự nhiên: Cơ sở báo cáo rõ ràng qua thống kê log và tóm tắt phân tích
Secure AIR
