บริษัท AttackIQ ผู้ให้บริการแพลตฟอร์มปรับแต่งความมั่นคงปลอดภัย ประกาศเปิดตัว AttackIQ Watchtower เครื่องมือวิเคราะห์ข่าวกรองภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งมอบการมองเห็นกิจกรรมของฝ่ายตรงข้ามที่กำลังพุ่งเป้ามายังสภาพแวดล้อมขององค์กรโดยตรง

Watchtower มีจุดเด่นที่การข่าวกรองภัยคุกคามในระดับเฉพาะมาก (hyperlocal) และสร้างสถานการณ์จำลองที่สร้างขึ้นมาอย่างเจาะจงโดยอัตโนมัติ เพื่อให้ข้อมูลเชิงลึกตามบริบทซึ่ง AttackIQ ระบุว่าโดยทั่วไปแล้วมีให้เฉพาะกับทีมข่าวกรองภัยคุกคามที่มีทรัพยากรเพียงพอเท่านั้น
โซลูชันใหม่นี้ออกแบบมาเพื่อตอบโจทย์ปัญหาที่ทีมความมั่นคงปลอดภัยมักเผชิญกับข้อมูลข่าวกรองภัยคุกคามที่มีปริมาณมากและคำแนะนำที่ไม่เจาะจง ทำให้ไม่มั่นใจว่าจะทดสอบการป้องกันในจุดใดก่อน AttackIQ ชี้ว่า หลายองค์กรไม่มีเวลา งบประมาณ หรือบุคลากรเฉพาะทางเพียงพอที่จะกลั่นกรองข้อมูลและจับคู่ภัยคุกคามกับแนวทางการตอบสนอง
AttackIQ Watchtower แก้ปัญหานี้ด้วยการใช้ AI วิเคราะห์พฤติกรรมของฝ่ายตรงข้ามที่เกิดขึ้นจริงในแต่ละสภาพแวดล้อมของลูกค้าอย่างต่อเนื่อง ด้วย Watchtower ทีมความมั่นคงปลอดภัยจะได้รับข่าวกรองภัยคุกคามที่แม่นยำและตรงกับบริบทของตนเอง มากกว่าการอ้างอิงข้อมูลทั่วไปของอุตสาหกรรมหรือรายงานแบบตายตัว
Watchtower ยังทำงานร่วมกับ AttackIQ Virtual Advisor ซึ่งจะแนะนำสถานการณ์จำลองการโจมตีของฝ่ายตรงข้ามที่เกี่ยวข้องมากที่สุดโดยอัตโนมัติ เพื่อทดสอบว่าแนวป้องกันขององค์กรสามารถรับมือกับพฤติกรรมของผู้โจมตีได้ดีเพียงใด
นอกจากข่าวกรองเฉพาะทางแล้ว AttackIQ Watchtower ยังช่วยให้ทีมความมั่นคงปลอดภัยสามารถทดสอบและพัฒนาแนวป้องกันของตนได้อย่างต่อเนื่องโดยอัตโนมัติ แพลตฟอร์มนี้ปรับสถานการณ์ทดสอบตามพฤติกรรมของผู้โจมตีแบบเรียลไทม์ ทำให้ทีมสามารถก้าวทันกลยุทธ์และเทคนิคใหม่ล่าสุดได้
AttackIQ ยังระบุว่า Watchtower ให้ผลลัพธ์ที่ชัดเจนและวัดผลได้ ซึ่งแสดงให้เห็นว่าระบบป้องกันที่มีอยู่สามารถรับมือกับภัยคุกคามจริงได้ดีแค่ไหน ผู้นำด้านความมั่นคงปลอดภัยสามารถใช้ Watchtower เพื่อสื่อสารระดับความพร้อมด้านความมั่นคงปลอดภัยต่อผู้บริหารและคณะกรรมการ ช่วยให้องค์กรเปลี่ยนจากแนวทางปฏิบัติแบบตั้งรับ ไปสู่การตัดสินใจเชิงรุกโดยมีหลักฐานรองรับ
“สิ่งที่เรากำลังนำเสนอผ่าน AttackIQ Watchtower คือระบบวิเคราะห์ข่าวกรองภัยคุกคามทางไซเบอร์ด้วย AI แบบอัตโนมัติเต็มรูปแบบ ที่ให้ข่าวกรองภัยคุกคามแบบเฉพาะเจาะจงและสามารถนำไปใช้ได้จริง แสดงให้เห็นว่าอะไรเกิดขึ้นที่หน้าประตูขององค์กรในขณะนี้ ไม่ใช่เพียงแค่ภาพรวมของอุตสาหกรรมหรือภูมิภาค” Paul Reid รองประธานฝ่ายวิจัยฝ่ายตรงข้ามของ AttackIQ กล่าว “ด้วยความช่วยเหลือของ AI เรากำลังนำความสามารถด้านข่าวกรองภัยคุกคามระดับองค์กรมาให้ทีมความมั่นคงปลอดภัยทุกขนาดเข้าถึงได้ พร้อมทั้งข้อมูลเชิงลึกและความแม่นยำในการทดสอบที่เคยอยู่นอกขอบเขตของพวกเขา”
ก่อนหน้านี้ AttackIQ เคยเป็นข่าวในเดือนกุมภาพันธ์เมื่อเข้าซื้อกิจการของ DeepSurface Security ซึ่งเป็นสตาร์ทอัพด้านข่าวกรองความเสี่ยงและการจัดการช่องโหว่ แม้ทางบริษัทไม่ได้เปิดเผยรายละเอียด แต่มีความเป็นไปได้สูงว่าเทคโนโลยีจากการเข้าซื้อนั้นได้ถูกรวมเข้ากับ Watchtower รุ่นใหม่นี้เรียบร้อยแล้ว
ที่มา: https://siliconangle.com/2025/08/05/attackiq-debuts-watchtower-automate-cyberthreat-intelligence-analysis/
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย






