Microsoft ใช้ AI ช่วยแก้ปัญหาภัยคุกคามที่ Windows Defender ATP ตรวจพบ

ใน Windows Fall Creators Update ที่กำลังจะเปิดตัวในอนาคตอันใกล้นี้ ทาง Microsoft ได้เสริมความสามารถใหม่ให้กับ Windows Defender ATP ให้สามารถใช้ AI ในการช่วยตรวจสอบและแก้ไขปัญหาด้าน Security ที่ตรวจพบได้โดยอัตโนมัติ

Credit: Microsoft

 

ความสามารถนี้มาจากเทคโนโลยีของบริษัท Hexadite ที่ Microsoft เข้าซื้อกิจการมาก่อนหน้านี้ โดยทันทีที่ Windows ATP ตรวจพบเหตุการณ์ผิดปกติหรือปัญหาใดๆ ขึ้น ระบบ AI ก็จะเข้าไปทำการวิเคราะห์ทันทีว่าภัยคุกคามที่ตรวจพบนั้นมีอยู่จริงหรือไม่ พร้อมทำการวิเคราะห์ให้ว่าควรแก้ไขปัญหานี้อย่างไร และโต้ตอบให้โดยอัตโนมัติ

เทคโนโลยีนี้จะมาช่วยให้การโต้ตอบภัยคุกคามต่างๆ ภายในองค์กรเป็นไปได้อย่างรวดเร็วและแม่นยำมากยิ่งขึ้น ช่วยลดงานของผู้ดูแลระบบในการรักษาความมั่นคงปลอดภัยลง โดยมีตัวอย่างการทำงานดังคลิปต่อไปนี้ครับ

 

ที่มา: https://www.onmsft.com/news/windows-defender-atp-to-add-ai-based-automated-threat-responses

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ