Darktrace 扩展其 AI 驱动的云检测与响应系统

关键要点

• Darktrace 的云检测与响应系统现已支持 Microsoft Azure 环境。
• 系统利用无代理部署，监控云资产、用户和容器。
• 通过自学习 AI，实时检测和响应恶意活动，评估云配置。
• 与 Azure 的虚拟网络流日志集成，使得部署时间缩短至 15 分钟。

据 报道，机器学习网络安全供应商 Darktrace 已经扩展了其 AI 驱动的云检测和响应系统 Darktrace / CLOUD，以支持 Microsoft Azure 环境。

该系统也适用于 AWS，通过无代理部署的方式，监控云资产、用户和容器，利用公司所称的“自学习 AI”进行信息处理。系统根据来自企业数字生态系统的与网络数据进行评估，提供上下文理解。此功能将用于实时检测和响应恶意活动，同时持续评估云配置与行业标准的匹配程度。

根据公司介绍，与 Azure 的虚拟网络流日志的集成可以将部署时间缩短至 15 分钟，且通过消除对安全代理的需求，从而降低运营成本。Darktrace首席产品官 Max Heinemeyer 表示：“随着组织迅速向云端迁移，云检测和响应变得至关重要，以确保安全性与保护。Darktrace / CLOUD实现快速便捷的部署，为团队提供持续可见性、自动化调查及实时响应，而不增加运营成本。”

“云检测和响应的迅速发展，将是确保网络安全的重要一步。” - Max Heinemeyer

在当前数字转型的时代背景下，企业越来越依赖云服务，而 Darktrace的新发展将为安全机制提供更加有效的保障。通过此产品的推出，用户将更容易适应快速变化的云环境，有效提升网络安全防范能力。