SearchInform đã tích hợp một mô-đun AI vào hệ thống Next-Gen DLP Risk Monitor nhằm tinh gọn hoạt động bảo mật. AI Cybersecurity Assistant phân tích tin nhắn và tệp trong email doanh nghiệp và các ứng dụng nhắn tin, phát hiện những sự cố phức tạp mà các phương pháp tiêu chuẩn không thể nhận diện, đồng thời dịch văn bản sang nhiều ngôn ngữ ngay trong giao diện Risk Monitor.

Công cụ mới diễn giải ngữ cảnh của thư từ doanh nghiệp và nhận diện các dấu hiệu vi phạm được che giấu. AI Cybersecurity Assistant hoạt động dựa trên các prompt được cấu hình sẵn, có trong Risk Monitor dưới dạng các chính sách bảo mật ứng dụng AI sẵn sàng sử dụng. Dựa trên các prompt này, hệ thống phát hiện mối đe dọa trong các cuộc hội thoại qua email và ứng dụng nhắn tin, sau đó gán nhãn như “lại quả”, “yêu cầu chuyển tiền vào thẻ”, “trộm cắp” hoặc “tiết lộ bí mật thương mại”. Chỉ AI Cybersecurity Assistant mới có thể thực hiện kiểu phân loại này vì công cụ hiểu ngữ cảnh và quy trình kinh doanh, đồng thời tính đến sắc thái giao tiếp.

Khác với các chính sách bảo mật tiêu chuẩn, các chính sách AI xử lý toàn bộ chuỗi email và luồng trò chuyện thay vì từng tin nhắn riêng lẻ, nhờ đó sự cố vẫn được phát hiện ngay cả khi các dấu hiệu của nó nằm rải rác trong một cuộc trao đổi dài.

“Trợ lý AI có thể nhận diện ngay cả những nỗ lực được che giấu kỹ nhằm lách các quy định của doanh nghiệp. Đồng thời, mô-đun hoạt động tại chỗ: dữ liệu mật của công ty không bao giờ rời khỏi phạm vi hạ tầng của mình,” Sergio Bertoni, Chuyên gia phân tích cấp cao tại SearchInform. 

Mô-đun cũng cung cấp cho các chuyên gia an toàn thông tin bản tóm tắt ngắn gọn của những cuộc hội thoại và tài liệu dài. Cùng với bản tóm tắt, công cụ làm nổi bật các chi tiết đáng ngờ đã kích hoạt cảnh báo. Cơ sở của từng kết quả phát hiện có thể được kiểm tra để bảo đảm quyết định cuối cùng luôn thuộc về chuyên gia.

“Trợ lý AI tự động hóa các công việc thường lệ và giúp tiết kiệm nhiều giờ làm việc,” Sergio Bertoni nhận xét. “Ví dụ, khi điều tra nghi vấn lại quả trong thư từ với một đối tác nước ngoài, AI lập tức đánh dấu cuộc hội thoại, dịch các đoạn quan trọng và tạo bản tóm tắt ngắn. Nhờ đó, đội ngũ an toàn thông tin có thể tập trung vào việc ra quyết định.”

Ngoài ra, AI Cybersecurity Assistant dịch các cuộc hội thoại và tài liệu từ 120 ngôn ngữ sang tiếng Anh, tiếng Tây Ban Nha, tiếng Pháp, tiếng Đức, tiếng Ả Rập và tiếng Thổ Nhĩ Kỳ, đồng thời sẽ tiếp tục hỗ trợ thêm nhiều ngôn ngữ. Việc dịch diễn ra theo thời gian thực và không cần kết nối với các dịch vụ bên ngoài, hoàn toàn phù hợp với các yêu cầu bảo mật.

Các tính năng mới có sẵn trên cả phiên bản Risk Monitor dành cho máy tính để bàn và phiên bản web sau khi AI Cybersecurity Assistant được triển khai. Trong các phiên bản tiếp theo, đội ngũ phát triển dự kiến mở rộng việc sử dụng AI sang phân tích sự cố ở chế độ thủ công và tự động, đồng thời bổ sung hỗ trợ các ngôn ngữ mới.

GIỚI THIỆU VỀ SEARCHINFORM

SearchInform là nhà cung cấp sản phẩm về an toàn thông tin và quản lý rủi ro. Khách hàng của công ty gồm hơn 4.000 doanh nghiệp tại hơn 20 quốc gia. Hiện nay, đội ngũ cung cấp các sản phẩm và dịch vụ bảo vệ toàn diện trước các mối đe dọa nội bộ ở mọi cấp độ của hệ thống thông tin doanh nghiệp: FileAuditor (giải pháp thuộc lớp DCAP); hệ thống DLP với chức năng mở rộng; Risk Monitor (nền tảng nâng cao để giảm thiểu mối đe dọa nội bộ); hệ thống SIEM; dịch vụ thuê ngoài về an toàn thông tin.

Khám phá toàn bộ danh mục sản phẩm an ninh mạng của SearchInform, bao gồm các giải pháp DLP, DCAP và quản lý rủi ro nội bộ.