GTT امنیت شبکه را با پلتفرم هوش مصنوعی Defense Halo تقویت می‌کند
به گزارش Network World، شرکت GTT Communications پلتفرم GTT Defense Halo را برای تحلیل و پاسخ‌گویی سریع‌تر به تهدیدهای شبکه معرفی کرده است. این راهکار هوش مصنوعی به‌جای انتقال داده‌های تله‌متری به سامانه‌ای بیرونی، تحلیل را در بستر شبکه جهانی Tier 1 خود GTT انجام می‌دهد و برای سازمان‌های متوسط و بزرگِ دارای شعب متعدد طراحی شده است.
سه لایه برای شناسایی و پاسخ به تهدید
Defense Halo از سه بخش تشکیل شده است. بخش Recon پیکربندی فایروال‌ها و تجهیزات را پیوسته با چارچوب‌های امنیتی شناخته‌شده مقایسه می‌کند، تخلف‌های انطباقی و نقاط در معرض خطر را می‌یابد و CVEهای شناخته‌شده را با دارایی‌های تحت نظارت تطبیق می‌دهد. Detect ابتدا الگوی رفتار عادی شبکه هر مشتری را می‌سازد و سپس ناهنجاری‌هایی را بررسی می‌کند که ممکن است در فهرست آسیب‌پذیری‌ها یا شاخص‌های شناخته‌شده نفوذ دیده نشوند. Response نیز یافته‌ها را از طریق یک روند اجرایی مبتنی بر عامل هوشمند به سرویس امنیتی موجود می‌فرستد و اقدامات تأییدشده را در محیط مدیریت‌شده اجرا می‌کند.
زیرساخت هوش مصنوعی این پلتفرم به نقاط نیویورک، دالاس، لندن و پراگ متصل است و هر مشتری یک نمونه اختصاصی single-tenant دریافت می‌کند. GTT می‌گوید ارزش اصلی سامانه از هم‌بسته‌سازی هم‌زمان داده‌های هویت، میزبان، کاربر و syslog با ترافیک شبکه به دست می‌آید. نمایش ارتباطات میزبان‌به‌میزبان نیز به تحلیلگران اجازه می‌دهد منشأ و مسیر گسترش یک رویداد را در طول زمان دنبال کنند.
تمرکز اولیه بر فایروال‌های چندسازنده‌ای
یکی از کاربردهای اولیه Defense Halo، یکپارچه‌سازی سیاست‌های فایروال در محیط‌های چندسازنده‌ای است. در نمونه‌ای که GTT ارائه کرده، تبدیل تنظیمات شبکه‌ای با ۱۱۰ سایت از فایروال‌های ابری Palo Alto Networks به تجهیزات داخلی Fortinet، به‌جای حدود سه‌ونیم هفته کار دستی، با بازبینی انسانی در حدود سه‌ونیم ساعت انجام شد؛ اجرای دوباره پس از تأیید تغییرات نیز ۱۱ دقیقه زمان برد.
این شرکت همچنین ۱۴۵ هزار تجهیز از Cisco، Check Point، Palo Alto، HP و Fortinet را در دو ساعت و ۱۵ دقیقه برای تطبیق CVEها بررسی کرده است. GTT مدعی است استفاده داخلی از پلتفرم، پس از محاسبه هزینه یکپارچه‌سازی و نیروی انسانی، بیش از یک میلیون دلار صرفه‌جویی ایجاد کرده و در محیط خودش حدود ۹۸ درصد وظایف قبلی SIEM را پوشش داده است؛ بااین‌حال این نتیجه هنوز قابل تعمیم به شبکه‌های دیگر نیست.
نکته مهم برای تیم‌های فناوری اطلاعات، حفظ نظارت انسانی است: در مدل GTT تصمیم نهایی با اپراتور می‌ماند و هوش مصنوعی فقط اقدام تأییدشده را اجرا می‌کند. موفقیت Defense Halo نیز به عملکرد آن در شبکه‌های پیچیده مشتریان و رقابت با پلتفرم‌های امنیتی جاافتاده وابسته خواهد بود.
