將人工智能用于網(wǎng)絡(luò)安全的10家熱門初創(chuàng)公司
如今許多公司和政府日益擔(dān)心,我們可能對(duì)網(wǎng)絡(luò)安全失去控制權(quán)。我們使用技術(shù)來(lái)溝通的方式在迅速發(fā)生變化,加上聯(lián)網(wǎng)設(shè)備數(shù)量增加,這意味著薄弱環(huán)節(jié)隨之增加。由于變化的步伐一向如此之快,安全沒(méi)有足夠快地跟進(jìn),黑客得以大做文章。
但是雖然業(yè)界的其余公司在竭力了解情況,許多目光長(zhǎng)遠(yuǎn)的網(wǎng)絡(luò)安全初創(chuàng)公司已在利用人工智能的力量,以一種有望比傳統(tǒng)方法更快速、更有效的方式,應(yīng)對(duì)這種威脅。我們決定從利用人工智能的最激動(dòng)人心的網(wǎng)絡(luò)安全初創(chuàng)公司遴選出10家。下面是每家公司的詳細(xì)介紹。
Darktrace
創(chuàng)辦時(shí)間:2013年
所在地:英國(guó)
網(wǎng)址:https://www.darktrace.com/
Darktrace的靈感源自人類免疫系統(tǒng)可自我學(xué)習(xí)的智能。它是一種企業(yè)免疫系統(tǒng)技術(shù),可以不斷學(xué)習(xí)每個(gè)網(wǎng)絡(luò)、設(shè)備和用戶的終生模式,并把這些信息關(guān)聯(lián)起來(lái),以便發(fā)現(xiàn)表明威脅正在活動(dòng)的細(xì)小偏差。該系統(tǒng)基于在劍橋大學(xué)研發(fā)的機(jī)器學(xué)習(xí)和算法。世界上一些最大的公司依賴Darktrace的自我學(xué)習(xí)設(shè)備,應(yīng)用于諸多行業(yè),包括能源及公用事業(yè)、金融服務(wù)、電信、醫(yī)療保健、制造、零售和運(yùn)輸?shù)刃袠I(yè)。
Jask
創(chuàng)辦時(shí)間:2015年
所在地:美國(guó)
網(wǎng)址:http://jask.io/
Jask表示,安全分析員每天面臨海量的日志、安全事件和事件管理(SIEM)事件及其他指標(biāo),它們帶來(lái)了沒(méi)完沒(méi)了的未知信息,從而迫使這些分析員把寶貴的時(shí)間花在分析和解讀指標(biāo)上,永無(wú)止境地尋找實(shí)際威脅。Jask旨在解決這個(gè)問(wèn)題,為此研發(fā)出了一種基于人工智能的新方法,可以重點(diǎn)表明實(shí)際而重大的攻擊。
Deep Instinct
創(chuàng)辦時(shí)間:2014年
所在地:以色列
網(wǎng)址:http://www.deepinstinct.com/
Deep Instinct表示,它是第一家將深度學(xué)習(xí)應(yīng)用于網(wǎng)絡(luò)安全的公司。利用深度學(xué)習(xí)的預(yù)測(cè)功能,Deep Instinct積極主動(dòng)的設(shè)備端解決方案可防范零日威脅和高級(jí)持續(xù)性威脅(APT)攻擊,其準(zhǔn)確性領(lǐng)先行業(yè)。Deep Instinct旨在保護(hù)企業(yè)在任何基礎(chǔ)設(shè)施上的端點(diǎn)及/或任何移動(dòng)設(shè)備,遠(yuǎn)離任何威脅,無(wú)論這些設(shè)備是不是連接到網(wǎng)絡(luò)上或互聯(lián)網(wǎng)上。
harvest.ai
創(chuàng)辦時(shí)間:2014年
所在地:美國(guó)
網(wǎng)址:http://www.harvest.ai/
harvest.ai旨在效仿頂級(jí)安全研究人員的方法:搜尋用戶、關(guān)鍵業(yè)務(wù)系統(tǒng)和應(yīng)用程序中針對(duì)性的網(wǎng)絡(luò)攻擊引起的行為變化。harvest.ai已運(yùn)用基于人工智能的算法,了解整個(gè)企業(yè)組織重要文檔的商業(yè)價(jià)值,并提供所謂的首開行業(yè)先河的這種功能:在數(shù)據(jù)被竊取之前,檢測(cè)并阻止針對(duì)性攻擊和內(nèi)部威脅引起的數(shù)據(jù)泄密。
PatternEx
創(chuàng)辦時(shí)間:2013年
所在地:美國(guó)
網(wǎng)址:https://www.patternex.com/
PatternEx的威脅預(yù)測(cè)平臺(tái)(Threat Prediction Platform)旨在創(chuàng)建“虛擬安全分析員”,這種虛擬分析員可實(shí)時(shí)、大規(guī)模地模仿真人安全分析員的直覺(jué)。據(jù)說(shuō)相比基于機(jī)器學(xué)習(xí)/異常檢測(cè)技術(shù)的方法,該平臺(tái)可檢測(cè)的威脅數(shù)量多10倍,而誤報(bào)只有五分之一。使用一種名為“主動(dòng)式上下文建模”(ACM)的新技術(shù),該產(chǎn)品可以將分析員的直覺(jué)綜合成預(yù)測(cè)模型。如果面向全球客戶部署開來(lái),這些模型據(jù)說(shuō)就能彼此學(xué)習(xí)了解,從而在檢測(cè)攻擊模式方面獲得網(wǎng)絡(luò)效應(yīng)。
Vectra Networks
創(chuàng)辦時(shí)間:2011年
所在地:美國(guó)
網(wǎng)址:http://www.vectranetworks.com/
Vectura Networks的平臺(tái)旨在立即識(shí)別第一時(shí)間出現(xiàn)的網(wǎng)絡(luò)威脅,并且立即識(shí)別攻擊者的破壞活動(dòng)。Vectra可以自動(dòng)優(yōu)先重視帶來(lái)最大業(yè)務(wù)風(fēng)險(xiǎn)的攻擊,讓企業(yè)組織能夠迅速?zèng)Q定該把時(shí)間和資源集中投入到哪些攻擊上。該公司表示,平臺(tái)使用下一代計(jì)算架構(gòu),結(jié)合了數(shù)據(jù)分析和機(jī)器學(xué)習(xí),檢測(cè)每一個(gè)設(shè)備、應(yīng)用程序和操作系統(tǒng)上的攻擊。該平臺(tái)完全自動(dòng)化,旨在幫助既沒(méi)有預(yù)算又缺乏深厚安全專長(zhǎng)的IT部門。
Status Today
創(chuàng)辦時(shí)間:2015年
所在地:英國(guó)
網(wǎng)址:http://www.statustoday.com/
StatusToday使用一種申請(qǐng)專利的懂得人類行為的人工智能,保護(hù)公司遠(yuǎn)離內(nèi)部威脅和數(shù)據(jù)泄密。它使用機(jī)器學(xué)習(xí)技術(shù)和組織人類行為,檢測(cè)可能存在的惡意行為,不管這個(gè)行為大小怎樣。系統(tǒng)并不截獲數(shù)據(jù),也不侵入網(wǎng)絡(luò)(這可能會(huì)降低性能),而是使用了一種后臺(tái)運(yùn)行的被動(dòng)監(jiān)控方法。該公司表示,其高級(jí)人工智能可適應(yīng)組織的行為,并自我學(xué)習(xí),檢測(cè)活動(dòng)中最細(xì)微的異常情況,實(shí)時(shí)識(shí)別第一時(shí)間出現(xiàn)的可疑活動(dòng)。
Cyberlytic
創(chuàng)辦時(shí)間:2013年
所在地:英國(guó)
網(wǎng)址:https://www.cyberlytic.com/
Cyberlytic提供的安全智能軟件,可以為安全團(tuán)隊(duì)的工作負(fù)載確定優(yōu)先級(jí),并將網(wǎng)絡(luò)攻擊的響應(yīng)時(shí)間縮短到僅僅幾秒。Cyberlytic在創(chuàng)辦時(shí)信奉這一理念:安全智能應(yīng)該讓安全團(tuán)隊(duì)能夠提高效率,并且減小對(duì)操作人員的要求。借助原先為英國(guó)國(guó)防部完成的研究,Cyberlytic是與網(wǎng)絡(luò)攻擊的實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估和優(yōu)先級(jí)確定有關(guān)的知識(shí)產(chǎn)權(quán)的發(fā)明者和擁有者。其系統(tǒng)讓公司企業(yè)和政府部門得以將注意力集中在應(yīng)對(duì)風(fēng)險(xiǎn)最高的網(wǎng)絡(luò)攻擊上。
Neokami
創(chuàng)辦時(shí)間:2014年
所在地:德國(guó)和美國(guó)
網(wǎng)址:https://www.neokami.com/
Neokami的CyberVault充分利用人工智能,讓公司能夠發(fā)現(xiàn)、保護(hù)和管理云端、本地或物理資產(chǎn)上的敏感數(shù)據(jù)。該公司表示,其技術(shù)已經(jīng)成功地用在許多《財(cái)富》500強(qiáng)企業(yè)。
Fortscale
創(chuàng)辦時(shí)間:2012年
所在地:美國(guó)
網(wǎng)址:https://fortscale.com/
Fortscale的用戶行為分析(UEBA)解決方案結(jié)合了以色列國(guó)防軍精英安全部門的專長(zhǎng)、大數(shù)據(jù)分析和高級(jí)機(jī)器學(xué)習(xí),實(shí)現(xiàn)該公司據(jù)說(shuō)的企業(yè)安全的終極夢(mèng)想:能夠迅速檢測(cè)并消除內(nèi)部威脅。從胡作非為的員工到竊取登錄信息的黑客,F(xiàn)ortscale旨在自動(dòng)、靈活地識(shí)別任何攻擊者的異常行為,并優(yōu)先重視企業(yè)網(wǎng)絡(luò)里面任何地方的任何應(yīng)用程序里面風(fēng)險(xiǎn)最高的活動(dòng)。