亚马逊云科技助力德勤网络安全领域高级分析和自动化

关键字: [reInforce, CyberSphere, Centralized Data Repository, Advanced Analytical Models, Threat Detection Capabilities, Automation Powered By Ai, Cyber Solutions Integration]

本文字数: 900, 阅读完需: 4 分钟

导读

在亚马逊云科技re:Inforce大会上,Deloitte公司展示了名为”CyberSphere”的创新产品。演讲者阐释了CyberSphere如何作为一个与亚马逊云科技整合的简化平台,为网络安全领域提供高级分析和自动化功能。他们解释说,CyberSphere能够摄取客户数据和Deloitte自身的数据,构建用于威胁检测、横向移动检测和勒索软件检测的分析模型。该平台使Deloitte能够识别个别公司难以发现的跨行业和跨地理位置的模式。CyberSphere专注于自动化安全运营,利用人工智能提高操作员效率,并为Deloitte的网络安全解决方案提供统一的用户界面。

演讲精华

以下是小编为您整理的本次演讲的精华，共600字，阅读时间大约是3分钟。

在网络安全领域,首席信息安全官(CISO)面临着多重挑战,这些挑战不断演变。从管理日常任务、确保符合监管要求,到缓解恶意行为者带来的威胁,以及维系利益相关方关系,其职责范围广泛且复杂。认识到这一错综复杂的环境,德勤与亚马逊云科技(Amazon Web Services)合作开发了CyberSphere,这是一个革命性的平台,旨在简化和精简网络安全运营。

CyberSphere的核心是一个强大的数据模型和存储库,能够接收客户数据和德勤的专有信息。这个集中式存储库为高级分析模型奠定了基础,利用人工智能(AI)、自动化和尖端分析技术的力量。这些复杂的模型支持关键功能,如零日威胁检测、横向移动识别和勒索软件检测,使德勤能够为客户提供无与伦比的安全服务。

CyberSphere的一个关键价值主张是能够汇总来自不同行业、地理位置和组织规模的客户数据。通过整合这个庞大的信息池,德勤可以发现威胁行为者的行动模式和个别组织可能忽视的新攻击向量。通过对这些汇总数据应用专有分析,CyberSphere旨在比传统的孤立方法更有效地保护所有客户。

CyberSphere的架构旨在自动化和简化德勤网络安全运营人员的工作。通过利用AI和自动化,该平台使运营人员能够熟练掌握所有网络解决方案,最大限度地提高效率和效力。这种方法不仅增强了他们识别和响应威胁的能力,而且还使他们能够采取主动措施,利用生成式AI功能来应对新兴风险。

在CyberSphere的核心,存在一个集中的数据存储库,该存储库优先考虑数据匿名化、保护和访问控制。该存储库支持多租户,并具备物理和逻辑隔离,以确保最高级别的安全性和隐私性。在这一基础之上,构建了分析服务,为各种网络安全解决方案提供支持,包括Managed Detection and Response (MDR)、数字身份、持续威胁暴露管理、Managed SASE和事件响应。这些服务采用实时和批处理模型,实现全面的威胁监控和响应。

德勤对CyberSphere的愿景超越了其当前的产品。在即将到来的一年中,该公司计划推出更多咨询和实施服务,进一步扩展平台的功能。此外,CyberSphere旨在适应未来在应用程序安全、制造业的运营技术、量子密码学和安全应用程序开发等领域的解决方案,确保其在不断变化的威胁环境中保持相关性和适应性。

为进一步增强其产品,德勤正在积极探索与各种技术提供商的合作伙伴关系。通过与不同的独立软件供应商(ISVs)整合,CyberSphere旨在提供经济高效的解决方案,满足不同地区和行业客户的独特需求,同时考虑监管制度、数据隐私和数据主权规则。

CyberSphere的架构基于与亚马逊云科技(Amazon Web Services)的紧密合作伙伴关系,利用这家云计算巨头提供的广泛服务套件。这种合作对于构建和部署CyberSphere至关重要,使德勤能够利用亚马逊云科技的尖端技术和可扩展基础设施的强大功能。

总的来说,德勤的CyberSphere代表了网络安全领域的一个范式转变,提供了一个简化和集成的平台,利用数据聚合、高级分析、自动化和可扩展架构的力量。通过解决首席信息安全官(CISOs)和安全专业人员面临的多方面挑战,CyberSphere旨在重新定义组织应对网络安全的方式,使他们能够以无与伦比的效率和效力应对不断演变的威胁,并保护关键资产的安全。

下面是一些演讲现场的精彩瞬间：

作为首席信息安全官,他们需要权衡日常任务、身份管理系统、合规性要求、威胁行为者以及与利益相关者的沟通等诸多方面的考量。

借助人工智能驱动的自动化,运营人员能够更高效地跨多个网络安全解决方案开展工作,从而为客户提供更有力的保护。

这是CyberSphere的高级概述,其核心是一个采用多租户模式的集中数据存储库,确保数据匿名化、受保护,并通过物理和逻辑隔离实现租户隔离。

在7月17日正式推出的新技术中,展示了MXDR操作员界面的一些报告,以及众多ISV合作伙伴的概览。

通过与亚马逊云科技的紧密合作,reInforce正在利用几乎所有亚马逊云科技服务构建其高度灵活的架构,以满足不同市场和监管环境的需求。

总结

德勤的CyberSphere是一个全面的网络安全平台,旨在简化和精简客户的安全运营。该平台利用亚马逊云科技服务从各种来源摄取和分析数据,实现高级分析和AI驱动的自动化。CyberSphere的核心组件包括集中式数据存储库、分析服务以及统一的用户界面,无缝集成了德勤的网络安全解决方案。

CyberSphere的一个关键优势在于,通过汇总来自多个客户的数据,它能够跨行业和地理位置检测模式和威胁。这种集体智能比孤立的方法更有效地检测和响应威胁。此外,该平台自动化和增强了安全分析师的能力,使他们能够更高效、更主动地运作。

目前,CyberSphere提供托管服务,如DETECT AND RESPOND、DIGITAL IDENTITY和THREAT EXPOSURE MANAGEMENT,并计划扩展到咨询和实施服务。其模块化架构和与领先安全供应商的合作伙伴关系,使其能够持续创新和定制,以满足不同地区和监管环境下各种客户的需求。

德勤与亚马逊云科技的合作对于构建这个可扩展和灵活的平台至关重要,充分利用了亚马逊云科技广泛的服务产品。CyberSphere代表了一个重大步骤,通过集体智能和自动化简化网络安全运营,为客户提供更好的保护。