Igloo Corporation, doanh nghiệp chuyên về bảo mật AI, vừa triển khai nền tảng tình báo SOC mang tên I² AXIS nhằm hợp nhất dữ liệu vận hành bảo mật, nâng khả năng quan sát bề mặt tấn công và tăng cường tự động hóa phân tích, ứng phó sự cố.

Trong bối cảnh AI và các công nghệ mới phát triển nhanh, cùng với việc thủ đoạn tấn công ngày càng tinh vi, bề mặt tấn công mà doanh nghiệp và tổ chức phải quản lý cũng liên tục mở rộng. Điều này khiến hoạt động của các bộ phận an ninh mạng trở nên phức tạp hơn.

Theo giới chức trong ngành, khi bề mặt tấn công mở rộng và mô hình vận hành ngày càng đa tầng, việc theo dõi toàn bộ dòng chảy an ninh theo thời gian thực cũng như xác định ưu tiên ứng phó trở nên khó khăn hơn. Nhiều ý kiến cho rằng nếu không bảo đảm khả năng quan sát cả bên trong lẫn bên ngoài, đồng thời liên thông chặt chẽ giữa khâu đánh giá và ứng phó, doanh nghiệp sẽ khó kiểm soát rủi ro một cách hiệu quả.

Igloo Corporation cho biết I² AXIS được phát triển để hỗ trợ quản lý tập trung trong những môi trường bảo mật phức tạp, từ đó nâng khả năng quan sát, tăng mức độ nhận diện mối đe dọa và cải thiện năng lực ứng phó sự cố.

Nền tảng này tích hợp vào một hệ thống duy nhất các dữ liệu và quy trình vận hành bảo mật vốn đang phân tán, gồm dữ liệu vận hành, tình báo mối đe dọa (CTI), bề mặt tấn công bên ngoài và các sự kiện bảo mật nội bộ. Theo Igloo Corporation, cách tiếp cận này giúp kết nối các quy trình rời rạc, tăng khả năng quan sát và cải thiện hiệu quả vận hành.

I² AXIS cũng được thiết kế theo hướng quản lý mở rộng, bao quát cả mối đe dọa bên ngoài lẫn bên trong tổ chức. Thông qua tính năng quản lý bề mặt tấn công (ASM), nền tảng có thể xác định các tài sản CNTT đang lộ ra bên ngoài, chủ động phát hiện rủi ro tiềm ẩn và làm rõ các mục tiêu cần ưu tiên xử lý.

Song song đó, nền tảng áp dụng cơ chế tự động hóa cho phân tích và phản ứng, hỗ trợ quản lý xuyên suốt quy trình kiểm soát đe dọa nội bộ, từ phát hiện hành vi bất thường, phân tích chi tiết đến theo dõi lịch sử ứng phó.

I² AXIS còn cung cấp thông tin tình báo mối đe dọa chi tiết, phản ánh tình trạng vận hành và bối cảnh đe dọa. Ngoài ra, nền tảng hỗ trợ quản lý tài khoản tích hợp theo mô hình multi-tenancy, phát hiện đe dọa theo thời gian thực, đối chiếu thông tin tấn công và tra cứu mức độ uy tín của mối đe dọa để phục vụ phản ứng tức thì.

Bên cạnh chức năng quản lý sự kiện bảo mật, nền tảng còn hỗ trợ quy trình phân tích chuyên sâu đối với các sự kiện cần xử lý thủ công.

Igloo Corporation nhấn mạnh I² AXIS giúp kết nối liền mạch quy trình phân tích và ứng phó vốn dễ bị gián đoạn do dữ liệu phân tán, qua đó giảm độ phức tạp trong vận hành bảo mật của tổ chức. Công ty cho biết sẽ tiếp tục mở rộng các tính năng tùy biến theo môi trường bảo mật của từng đơn vị, nhằm hỗ trợ nhiều tổ chức hơn nâng cao khả năng quan sát, tăng cường nhận diện rủi ro và củng cố năng lực an ninh mạng trên toàn bộ môi trường số.