Ngày 6/10, InfoSeeds, công ty AI doanh nghiệp phát triển trên nền tảng ontology, cho biết đã ra mắt GOS (Graph Optimized Security), giải pháp bảo mật AI dựa trên công nghệ đồ thị, đồng thời cung cấp sản phẩm này cho một tập đoàn bán dẫn lớn trong nước.
Theo InfoSeeds, GOS sử dụng công nghệ Graph ML do công ty tự phát triển để phân tích lượng lớn log bảo mật. Từ đó, hệ thống chỉ chuyển sang bộ phân tích LLM những trường hợp có khả năng đe dọa cao để đánh giá thêm mức độ rủi ro và ngữ cảnh hành vi.
Khác với các giải pháp bảo mật truyền thống vốn phát hiện mối đe dọa dựa trên mẫu tấn công và các quy tắc được định nghĩa sẵn, GOS học mô hình vận hành của tổ chức và biểu diễn quan hệ giữa các dữ liệu dưới dạng đồ thị. Khi phát hiện hành vi lệch khỏi thông lệ, hệ thống sẽ nhận diện đây là dấu hiệu đe dọa bảo mật.
GOS có thể triển khai cùng các hệ thống quản trị thông tin và sự kiện bảo mật (SIEM), cũng như các nền tảng điều phối, tự động hóa và ứng phó bảo mật (SOAR) mà doanh nghiệp đang sử dụng, không cần thay thế hệ thống hiện có.
Công ty cho biết nếu dùng các mô hình ngôn ngữ lớn thương mại để phân tích toàn bộ log, chi phí có thể lên tới hàng nghìn tỷ won mỗi năm. Trong khi đó, GOS thu hẹp phạm vi phân tích của LLM xuống còn 0,068% toàn bộ dữ liệu trong đồ thị hành vi, qua đó vẫn duy trì độ chính xác phát hiện nhưng giảm mạnh chi phí vận hành.
Hiện InfoSeeds đang phát triển hoạt động kinh doanh xoay quanh Axiom, bộ giải pháp AI doanh nghiệp dựa trên ontology, và DELTAflow, công cụ đọc bản vẽ công nghiệp và chuyển đổi dữ liệu này thành đồ thị tri thức.
Tak Jeong-su, CEO của InfoSeeds, cho biết trọng tâm của bảo mật doanh nghiệp không nằm ở việc tạo thêm cảnh báo, mà là xây dựng cơ chế phán đoán đủ chính xác để không bỏ sót các mối đe dọa thực sự, đồng thời không làm gián đoạn hoạt động bình thường.
Ông nói thêm GOS đã được ghi nhận cả về độ chính xác công nghệ lẫn tính thương mại trong môi trường doanh nghiệp. Từ hợp đồng dự án lần này, công ty sẽ mở rộng triển khai giải pháp tới các doanh nghiệp sở hữu khối lượng log bảo mật lớn và môi trường nghiệp vụ phức tạp.