Dynatrace เปิดตัวโซลูชัน Security Analytics ช่วยทำ Threat Detection และ Incident Response

Dynatrace เปิดตัวโซลูชัน Security Analytics ช่วยทำ Threat Detection และ Incident Response สำหรับองค์กร

Dynatrace Security Analytics เป็นโซลูชันใหม่บน Dynatrace platform มีความสามารถในการทำ Threat Detection, Forensics และ Incident Response โดยใช้ข้อมูล Observability Context ที่ได้จากหลายแหล่งเข้ามาช่วยในการวิเคราะห์เพื่อค้นหาภัยคุกคาม มีการใช้งาน Dynatrace Runtime Vulnerability Analytics ช่วยค้นหาช่องโหว่ที่อยู่ภายในโค้ดของ 3rd-party และมี Runtime Application Protection ช่วยป้องกันการโจมตีจากภัยคุกคาม นอกจากนี้ยังมีการเชื่อมต่อกับความสามารถอื่นๆในแพลตฟอร์มอีก เช่น Grail data lakehouse และ AutomationEngine สำหรับจุดเด่นของโซลูชันนี้มีดังนี้

  • ช่วยเก็บรวบรวม Observability data แบบศูนย์กลาง มีการใช้งาน AI ในการวิเคราะห์ log ต่างๆ เพื่อให้ผู้ดูแลระบบสามารถตรวจสอบได้อย่างรวดเร็ว รวมถึงมีระบบ Notebooks เพื่อสร้างเป็น playbooks ที่ช่วยในการทำ Threat Hunting
  • รองรับการทำ Automation สำหรับส่วนงานต่างๆ เช่น Data Collection, Analysis และ Incident Response ช่วยลดภาระของผู้ดูแลระบบ
  • รองรับการทำ Advanced analytics ผ่านทาง Davis AI, Generative AI หรือผู้ดูแลระบบสามารถตรวจสอบเองได้ในเชิงลึก ช่วยให้สามารถวิเคราะห์หา Insight ที่สำคัญของภัยคุกคามที่อาจเกิดขึ้นในระบบได้

ปัจจุบัน Dynatrace ได้เปิดให้ลูกค้าใช้งาน Security Analytics ที่มาพร้อม Davis AI, Grail data lakehouse, AutomationEngine และ Notebooks แล้ว โดยในอนาคต จะมีการเสริมความสามารถ Davis CoPilot Generative AI เข้ามาเพิ่มเติม

ที่มา: https://www.dynatrace.com/news/blog/security-analytics-elevates-threat-detection-forensics-incident-response/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Cisco เตือนช่องโหว่ Critical บน Secure Email Gateway ถูกใช้โจมตีจริง เปิดทางรันคำสั่งระดับ root

Cisco เตือนช่องโหว่ Critical CVE-2026-76519 บน Secure Email Gateway ที่กำลังถูกใช้โจมตีจริง ผู้โจมตีสามารถส่งอีเมลแนบไฟล์ที่สร้างขึ้นเป็นพิเศษผ่าน gateway เพื่อเขียนไฟล์ลงระบบปฏิบัติการของอุปกรณ์ และอาจรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน

SolarWinds เปิดตัว Avior ระบบ Agentic AI แบบ Goal-Oriented สำหรับงาน IT Operations ในองค์กร

SolarWinds เปิดตัว Avior ระบบ agentic AI แบบ standalone ที่ทำงานตามเป้าหมาย (goal-oriented) สำหรับสภาพแวดล้อม IT ที่มีความสำคัญสูง โดยช่วยให้ทีม IT …