ในแต่ละวัน มีการวิเคราะห์เหตุการณ์คอมพิวเตอร์กว่า 15 พันล้านรายการในเครือข่ายทั่วโลกของ Lenovo ซึ่งช่วยปกป้องอุปกรณ์ 140,000 เครื่องที่ใช้งานโดย 80,000 คน ใน 150 ประเทศ แม้ว่าภัยคุกคามจะมีความซับซ้อนและรวดเร็วขึ้น แต่ก่อนหน้านี้ นักวิเคราะห์ต้องตรวจสอบสถานะอุปกรณ์และข้อมูลเครือข่ายด้วยตนเองเพื่อยืนยันภัยคุกคาม
การแยกสัญญาณรบกวน
AI Agents เข้ามาช่วยคัดกรองการแจ้งเตือนต่างๆ และแก้ไขเหตุการณ์ระดับต่ำ ทำให้ผู้เชี่ยวชาญของ Lenovo สามารถมุ่งเน้นไปที่ภัยคุกคามที่ซับซ้อนและมีความสำคัญสูงต่อไป
จากการตรวจจับที่รวดเร็วสู่การป้องกันเชิงรุก
ปัจจุบันมากกว่า 80% ของเหตุการณ์ระดับต่ำได้รับการแก้ไขโดยไม่ต้องมีการแทรกแซงจากนักวิเคราะห์ ซึ่งช่วยลดต้นทุนรวมด้านความปลอดภัยทางไซเบอร์ลงได้ถึง 60% และลดเวลาเฉลี่ยในการแก้ไขปัญหาจาก 96 ชั่วโมง เหลือเพียง 24 นาที
ประสบการณ์เหล่านี้ถูกนำไปใช้ในการบริการด้านความปลอดภัยทางไซเบอร์ที่เสริมด้วย AI ของ Lenovo เพื่อช่วยให้ลูกค้าเสริมความแข็งแกร่งด้านความปลอดภัยตั้งแต่ระดับส่วนบุคคลไปจนถึงคลาวด์
ศัพท์ที่ควรรู้
- SOC (Security Operations Center) – ศูนย์ปฏิบัติการรักษาความปลอดภัยที่คอยเฝ้าระวังและตอบสนองต่อภัยคุกคามทางไซเบอร์
- AI Agents – โปรแกรมปัญญาประดิษฐ์ที่ทำงานช่วยคัดกรองและจัดการกับเหตุการณ์ด้านความปลอดภัย
- File hashes – ค่าแฮชของไฟล์ที่ใช้ในการตรวจสอบว่าไฟล์นั้นเป็นอันตรายหรือไม่
- Mean time to resolution – เวลาเฉลี่ยที่ใช้ในการแก้ไขปัญหาจนเสร็จสิ้น
ที่มา: Lenovo StoryHub