TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
บริษัทด้านเครือข่ายและความมั่นคงปลอดภัย Cato Networks ได้เปิดตัว Cato Agentic Threat Prevention ซึ่งเป็นขีดความสามารถที่ใช้เอเจนต์แบบอัตโนมัติในการคาดการณ์เส้นทางที่ผู้โจมตีมีแนวโน้มจะใช้เข้าถึงเครือข่ายของลูกค้า จากนั้นระบบจะสร้างและบังคับใช้มาตรการป้องกันสำหรับสภาพแวดล้อมเฉพาะนั้น ๆ ก่อนที่การโจมตีจะรุดหน้าไปไกลกว่าเดิม
ฟีเจอร์นี้ทำงานบนแพลตฟอร์มคลาวด์เนทีฟของ Cato ซึ่งทำหน้าที่ดึงข้อมูลเทเลเมทรีด้านเครือข่ายและความมั่นคงปลอดภัยจากลูกค้าทุกคนอยู่แล้ว โดยเอเจนต์จะใช้ข้อมูลบริบทที่ใช้ร่วมกันนี้เป็นพื้นฐานในการทำงาน การบังคับใช้มาตรการจะเกิดขึ้นที่จุดให้บริการทุกแห่งของ Cato โดยไม่จำเป็นต้องใช้ระบบเชื่อมต่อบริการแต่อย่างใด
Cato นำเสนอนวัตกรรมนี้เพื่อตอบโต้การเปลี่ยนแปลงของรูปแบบการโจมตีในปัจจุบัน โมเดลปัญญาประดิษฐ์ระดับแนวหน้าได้ลดระยะเวลาระหว่างการค้นหาช่องโหว่และการนำมาใช้เป็นอาวุธ โดยบริษัทระบุว่าผู้โจมตีที่ใช้ AI สามารถสแกนสภาพแวดล้อมนับล้านแห่งได้ในคราวเดียว และสร้างชุดคำสั่งเจาะระบบที่ใช้งานได้จริงภายในเวลาไม่กี่ชั่วโมง การโจมตีเหล่านี้ดำเนินการแบบขนานไปยังเป้าหมายนับพันแห่งโดยไม่จำเป็นต้องอาศัยมนุษย์คอยควบคุม
Shlomo Kramer ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหารของ Cato Networks กล่าวว่า มาตรการความมั่นคงปลอดภัยแบบเดิมไม่สามารถหยุดยั้งการโจมตีที่ขับเคลื่อนด้วย AI ในปัจจุบันได้ และการคาดการณ์คือหัวใจสำคัญของการป้องกันรูปแบบใหม่ โดยเขากล่าวว่าเป้าหมายคือการคาดการณ์ว่าการโจมตีจะเคลื่อนที่ไปที่ใดต่อ และวางมาตรการป้องกันไว้ล่วงหน้าก่อนที่การโจมตีจะไปถึงจุดนั้น
เอเจนต์เหล่านี้ทำงานบนข้อมูลเทเลเมทรีที่ Cato จัดเก็บอยู่แล้ว นอกจากนี้ยังมีข้อมูลกิจกรรมของลูกค้าเองและข้อมูลข่าวกรองภัยคุกคามจากภายนอกที่ป้อนเข้าสู่โมเดล จากนั้นซอฟต์แวร์จะทำแผนผังความเสี่ยงครอบคลุมทั้งผู้ใช้งาน แอปพลิเคชัน รูปแบบการรับส่งข้อมูล และจุดที่เสี่ยงต่อการถูกโจมตี ขั้นตอนการคาดการณ์จะครอบคลุมถึงวิธีการที่เอเจนต์ของผู้โจมตีอาจเชื่อมโยงเทคนิคต่าง ๆ เข้าด้วยกัน หรือเล็ดลอดผ่านระบบควบคุมที่มีอยู่เดิม จากนั้น Cato จะสร้างมาตรการควบคุมสำหรับสภาพแวดล้อมนั้นโดยเฉพาะ ไม่ใช่เพียงแค่การตรวจจับรูปแบบทั่วไปที่ส่งให้ลูกค้าทุกคน
Frank Dickson รองประธานกลุ่มของ International Data ระบุว่าการโจมตีที่อาศัย AI กำลังเปิดเผยให้เห็นข้อจำกัดของระบบควบคุมความมั่นคงปลอดภัยแบบคงที่และการตอบสนองด้วยแรงคน โดยเขาระบุในประกาศของ Cato ว่าการโจมตีทั้งหมดอาจใช้เวลาน้อยกว่าการตรวจสอบการแจ้งเตือนเพียงรายการเดียวเสียอีก
การเปิดตัวครั้งนี้ถือเป็นการต่อยอดงานที่ Cato ได้เริ่มไว้เมื่อช่วงต้นปี โดยบริการ Agentic CVE Mitigation ที่เปิดเผยรายละเอียดเมื่อเดือนมิถุนายน ทำหน้าที่ประเมินช่องโหว่ที่เพิ่งมีการเปิดเผยและใช้มาตรการป้องกันอย่างรวดเร็วภายในเวลาเพียง 45 นาที ในขณะที่ Agentic Threat Prevention จะเข้ามาดูแลอีกด้านหนึ่งคือการคาดการณ์เส้นทางโจมตีและสร้างเกราะป้องกันล่วงหน้า โดย Cato วางตำแหน่งให้ทั้งสองบริการช่วยปิดช่องว่างระหว่างช่วงเวลาที่เสี่ยงต่อการถูกโจมตีและช่วงเวลาที่เริ่มมีการป้องกัน
นอกจากนี้ บริษัทยังได้เปิดตัว Dynamic Prevention ในเดือนมีนาคม ซึ่งเป็นฟีเจอร์ที่เชื่อมโยงสัญญาณพฤติกรรมตลอดระยะเวลาหลายเดือนเพื่อตรวจจับการโจมตีที่ค่อย ๆ ดำเนินไปอย่างช้า ๆ และในเดือนกรกฎาคมได้เชื่อมต่อ Cato SASE Platform เข้ากับ Falcon ของ CrowdStrike เพื่อให้ผู้ปฏิบัติงานสามารถดูการแจ้งเตือนของอุปกรณ์ปลายทางควบคู่ไปกับกิจกรรมบนเครือข่ายได้
ที่มา: https://siliconangle.com/2026/08/03/cato-networks-launches-agentic-threat-prevention-counter-ai-assisted-attacks/
