להגנה מתקדמת: הכירו את We Watch של ווי אנקור
שדרוג מתמיד של יכולות ה-SOC בעידן מתקפות הסייבר המתקדמות
מאת: גון קמני, סמנכ"ל אבטחת מידע וסייבר בחברת ווי אנקור (We Ankor) מקבוצת חילן.
אחד מעקרונות היסוד של שירות We Watch – שירות SOC מנוהל 24/7 של ווי אנקור – הוא מחויבות מתמשכת להתפתחות, שיפור והעמקת היכולות, הן ברמת השירות ללקוחות והן ברמה המבצעית.
יכולות אלו כוללות זיהוי מהיר של אירועי אבטחה, אבחנה מדויקת בין אירועי אמת להתרעות שווא, תגובה אפקטיבית לצמצום ומניעת פגיעה בארגון, ותחקור מעמיק לצורך הפקת לקחים ושיפור מתמיד.
במהלך השנה וחצי האחרונות, שולבו באופן מובנה בפעילות מערך הניטור של We Watch יכולות מתקדמות של Machine Learning (למידת מכונה), אוטומציה תפעולית ויכולות חקירה מבוססות בינה מלאכותית ברמת Tier 1. שילוב טכנולוגיות אלו מהווה נדבך מרכזי בשיפור איכות הזיהוי, הקיצור בזמני התגובה והעמקת החקירה של אירועי אבטחה.
יכולות ה-Machine Learning מאפשרות ניתוח מתקדם של אירועי אבטחה וזיהוי פעילות חריגה המבוססת על דפוסי התנהגות תוקפים, ולא רק על חוקים וחתימות סטטיות.
האוטומציה התפעולית מקצרת משמעותית את זמני התגובה לאורך מחזור חיי האירוע כולו ומשפרת את היעילות והדיוק בתקשורת השוטפת מול הלקוחות.
יכולות ה-AI – מכפיל כוח לצוות האנליסטים
במקביל, יכולות ה-AI משמשות כמכפיל כוח לצוות האנליסטים, ומאפשרות תחקור מהיר, מקיף ומעמיק ברמה של אנליסט Tier 1 מנוסה, לצד זיהוי מוקדם של אירועים לצורך התחלת טיפול מיידי.
שילוב יכולות אלו מאפשר לצוות ה-SOC להתמקד באירועי אמת, להעמיק בחקירות מורכבות ולשפר באופן מדיד את זמני התגובה, איכות הניתוח והיקף הטיפול באירועי אבטחה.
ברקע להתפתחויות אלו, בחודשים האחרונים ניכר גידול בשיח הבינלאומי סביב שיפור יכולות התוקפים, לרבות שימוש בטכניקות תקיפה מתקדמות, ניצול חולשות מורכבות והטמעת יכולות בינה מלאכותית בפעילות הסייבר ההתקפי.
במסגרת פעילות מערך We Watch נצפית בתקופה האחרונה עלייה בכמות ניסיונות התקיפה, אולם בשלב זה לא ניתן לקבוע בוודאות עלייה מובהקת ברמת התחכום של האירועים המזוהים בסביבות הלקוחות.
ווי אנקור מדגישים כי המטרה ברורה: להמשיך לפעול בקדמת הטכנולוגיה, להתפתח באופן רציף ולהישאר צעד אחד לפני התוקפים לטובת שמירה על רציפות עסקית וחוסן סייבר של הארגונים.
הלקוחות ימשיכו לקבל עדכונים שוטפים על התפתחויות, שיפורים ויכולות חדשות במסגרת שירות We Watch.
לפרטים נוספים היכנסו אל www.we-ankor.co.il
