Tags:
Node Thumbnail

ไมโครซอฟท์เปิดตัว Advanced Threat Analytics (ATA) ซอฟต์แวร์ตรวจจับการโจมตีเครือข่าย โดยใช้เทคโนโลยีจากบริษัท Aorato ที่ไมโครซอฟท์ซื้อมาเมื่อปลายปีที่แล้ว

ATA จะตรวจสอบข้อมูลจากทราฟิกการเชื่อมต่อ ล็อกของเซิร์ฟเวอร์ Active Directory และข้อมูลอื่นๆ เพื่อสรุปและแจ้งเตือนการโจมตี โดยสามารถเตือนได้ตั้งแต่พฤติกรรมน่าสงสัย, แจ้งเตือนการโจมตีที่เกิดขึ้นแล้ว, และจุดเสี่ยงต่อการโจมตีในระบบ โดยตัว ATA สามารถเรียนรู้พฤติกรรมผู้ใช้ในองค์กรว่าเข้าถึงทรัพยากรใดอย่างไรบ้าง จึงสามารถวิเคราะห์และแจ้งเตือนในกรณีที่มีความเปลี่ยนแปลงไปอย่างผิดสังเกตได้