AttackIQ เปิดตัว Watchtower ใช้ AI วิเคราะห์ข่าวกรองภัยคุกคามไซเบอร์โดยอัตโนมัติ

บริษัท AttackIQ ผู้ให้บริการแพลตฟอร์มปรับแต่งความมั่นคงปลอดภัย ประกาศเปิดตัว AttackIQ Watchtower เครื่องมือวิเคราะห์ข่าวกรองภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งมอบการมองเห็นกิจกรรมของฝ่ายตรงข้ามที่กำลังพุ่งเป้ามายังสภาพแวดล้อมขององค์กรโดยตรง

Credit: AttackIQ

Watchtower มีจุดเด่นที่การข่าวกรองภัยคุกคามในระดับเฉพาะมาก (hyperlocal) และสร้างสถานการณ์จำลองที่สร้างขึ้นมาอย่างเจาะจงโดยอัตโนมัติ เพื่อให้ข้อมูลเชิงลึกตามบริบทซึ่ง AttackIQ ระบุว่าโดยทั่วไปแล้วมีให้เฉพาะกับทีมข่าวกรองภัยคุกคามที่มีทรัพยากรเพียงพอเท่านั้น

โซลูชันใหม่นี้ออกแบบมาเพื่อตอบโจทย์ปัญหาที่ทีมความมั่นคงปลอดภัยมักเผชิญกับข้อมูลข่าวกรองภัยคุกคามที่มีปริมาณมากและคำแนะนำที่ไม่เจาะจง ทำให้ไม่มั่นใจว่าจะทดสอบการป้องกันในจุดใดก่อน AttackIQ ชี้ว่า หลายองค์กรไม่มีเวลา งบประมาณ หรือบุคลากรเฉพาะทางเพียงพอที่จะกลั่นกรองข้อมูลและจับคู่ภัยคุกคามกับแนวทางการตอบสนอง

AttackIQ Watchtower แก้ปัญหานี้ด้วยการใช้ AI วิเคราะห์พฤติกรรมของฝ่ายตรงข้ามที่เกิดขึ้นจริงในแต่ละสภาพแวดล้อมของลูกค้าอย่างต่อเนื่อง ด้วย Watchtower ทีมความมั่นคงปลอดภัยจะได้รับข่าวกรองภัยคุกคามที่แม่นยำและตรงกับบริบทของตนเอง มากกว่าการอ้างอิงข้อมูลทั่วไปของอุตสาหกรรมหรือรายงานแบบตายตัว

Watchtower ยังทำงานร่วมกับ AttackIQ Virtual Advisor ซึ่งจะแนะนำสถานการณ์จำลองการโจมตีของฝ่ายตรงข้ามที่เกี่ยวข้องมากที่สุดโดยอัตโนมัติ เพื่อทดสอบว่าแนวป้องกันขององค์กรสามารถรับมือกับพฤติกรรมของผู้โจมตีได้ดีเพียงใด

นอกจากข่าวกรองเฉพาะทางแล้ว AttackIQ Watchtower ยังช่วยให้ทีมความมั่นคงปลอดภัยสามารถทดสอบและพัฒนาแนวป้องกันของตนได้อย่างต่อเนื่องโดยอัตโนมัติ แพลตฟอร์มนี้ปรับสถานการณ์ทดสอบตามพฤติกรรมของผู้โจมตีแบบเรียลไทม์ ทำให้ทีมสามารถก้าวทันกลยุทธ์และเทคนิคใหม่ล่าสุดได้

AttackIQ ยังระบุว่า Watchtower ให้ผลลัพธ์ที่ชัดเจนและวัดผลได้ ซึ่งแสดงให้เห็นว่าระบบป้องกันที่มีอยู่สามารถรับมือกับภัยคุกคามจริงได้ดีแค่ไหน ผู้นำด้านความมั่นคงปลอดภัยสามารถใช้ Watchtower เพื่อสื่อสารระดับความพร้อมด้านความมั่นคงปลอดภัยต่อผู้บริหารและคณะกรรมการ ช่วยให้องค์กรเปลี่ยนจากแนวทางปฏิบัติแบบตั้งรับ ไปสู่การตัดสินใจเชิงรุกโดยมีหลักฐานรองรับ

“สิ่งที่เรากำลังนำเสนอผ่าน AttackIQ Watchtower คือระบบวิเคราะห์ข่าวกรองภัยคุกคามทางไซเบอร์ด้วย AI แบบอัตโนมัติเต็มรูปแบบ ที่ให้ข่าวกรองภัยคุกคามแบบเฉพาะเจาะจงและสามารถนำไปใช้ได้จริง แสดงให้เห็นว่าอะไรเกิดขึ้นที่หน้าประตูขององค์กรในขณะนี้ ไม่ใช่เพียงแค่ภาพรวมของอุตสาหกรรมหรือภูมิภาค” Paul Reid รองประธานฝ่ายวิจัยฝ่ายตรงข้ามของ AttackIQ กล่าว “ด้วยความช่วยเหลือของ AI เรากำลังนำความสามารถด้านข่าวกรองภัยคุกคามระดับองค์กรมาให้ทีมความมั่นคงปลอดภัยทุกขนาดเข้าถึงได้ พร้อมทั้งข้อมูลเชิงลึกและความแม่นยำในการทดสอบที่เคยอยู่นอกขอบเขตของพวกเขา”

ก่อนหน้านี้ AttackIQ เคยเป็นข่าวในเดือนกุมภาพันธ์เมื่อเข้าซื้อกิจการของ DeepSurface Security ซึ่งเป็นสตาร์ทอัพด้านข่าวกรองความเสี่ยงและการจัดการช่องโหว่ แม้ทางบริษัทไม่ได้เปิดเผยรายละเอียด แต่มีความเป็นไปได้สูงว่าเทคโนโลยีจากการเข้าซื้อนั้นได้ถูกรวมเข้ากับ Watchtower รุ่นใหม่นี้เรียบร้อยแล้ว

ที่มา: https://siliconangle.com/2025/08/05/attackiq-debuts-watchtower-automate-cyberthreat-intelligence-analysis/

About นักเขียนฝึกหัดหมายเลขเก้า

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ