Microsoft Project Perception: AI-Powered Cybersecurity
Project Perception – AI ด้าน Cybersecurity จาก Microsoft ที่ช่วยวิเคราะห์ภัยคุกคามอัตโนมัติ Facebook X LinkedIn ภัยคุกคามทางไซเบอร์ในปัจจุบันมีความซับซ้อนมากขึ้นอย่างต่อเนื่อง ทำให้เครื่องมือรักษาความปลอดภัยแบบดั้งเดิมเพียงอย่างเดียวไม่เพียงพอสำหรับการปกป้ององค์กรยุคใหม่อีกต่อไป ทีมรักษาความปลอดภัยต้องวิเคราะห์การแจ้งเตือน (Alerts) จำนวนมหาศาล สืบสวนรูปแบบการโจมตีที่ซับซ้อน และตอบสนองต่อเหตุการณ์ได้รวดเร็วยิ่งกว่าที่เคย ขณะเดียวกัน การใช้งาน Cloud Services, AI Applications และอุปกรณ์ที่เชื่อมต่อกันจำนวนมาก ก็ทำให้พื้นผิวการโจมตี (Attack Surface) ขยายตัวอย่างมีนัยสำคัญ Project Perception คือหนึ่งในโครงการด้านความปลอดภัยที่ขับเคลื่อนด้วย AI ของ Microsoft ซึ่งถูกพัฒนาขึ้นเพื่อยกระดับความสามารถของผู้เชี่ยวชาญด้าน Cybersecurity ในการตรวจจับ วิเคราะห์ และตอบสนองต่อภัยคุกคามรูปแบบใหม่ โดยผสานเทคโนโลยีปัญญาประดิษฐ์เข้ากับข้อมูลข่าวกรองด้านความปลอดภัย (Security Intelligence) ของ Microsoft เพื่อช่วยให้ทีมรักษาความปลอดภัยเข้าใจสภาพแวดล้อมที่ซับซ้อน จัดลำดับความสำคัญของความเสี่ยง และเพิ่มประสิทธิภาพในการดำเนินงาน แทนที่จะเข้ามาแทนที่ผู้เชี่ยวชาญ AI จะทำหน้าที่เป็นผู้ช่วยอัจฉริยะที่สนับสนุนการตัดสินใจได้อย่างรวดเร็วและแม่นยำยิ่งขึ้น Project Perception คืออะไร? Project Perception เป็นโครงการด้าน Cybersecurity ที่ขับเคลื่อนด้วย AI ของ Microsoft ซึ่งมุ่งเน้นการเพิ่มประสิทธิภาพในการทำความเข้าใจภัยคุกคามผ่านการวิเคราะห์เชิงลึกและการตีความบริบทของข้อมูลด้านความปลอดภัย แทนที่จะทำหน้าที่เพียงสร้างการแจ้งเตือน ระบบจะช่วยให้ทีมรักษาความปลอดภัยสามารถตีความข้อมูลจำนวนมหาศาล ระบุรูปแบบที่มีความหมาย และค้นหาความเสี่ยงที่ควรได้รับการตรวจสอบก่อน การโจมตีทางไซเบอร์ในปัจจุบันมักประกอบด้วยหลายขั้นตอน เช่น Reconnaissance (การสำรวจเป้าหมาย) Credential Compromise (การขโมยข้อมูลรับรอง) Lateral Movement (การเคลื่อนที่ภายในระบบ) Data Exfiltration (การขโมยข้อมูลออกจากองค์กร) การวิเคราะห์เหตุการณ์เหล่านี้ด้วยมนุษย์เพียงอย่างเดียวอาจใช้เวลานานและมีความซับซ้อน AI จึงเข้ามาช่วยเชื่อมโยงเหตุการณ์ที่เกี่ยวข้อง เพื่อให้ผู้วิเคราะห์มองเห็นภาพรวมของการโจมตีได้ชัดเจนยิ่งขึ้น เป้าหมายสำคัญคือการลดระยะเวลาในการสืบสวน พร้อมช่วยให้ฝ่ายป้องกันสามารถตัดสินใจด้านความปลอดภัยได้อย่างมีประสิทธิภาพมากขึ้น ทำไม AI จึงเปลี่ยนโฉม Cybersecurity องค์กรในปัจจุบันต้องประมวลผลเหตุการณ์ด้านความปลอดภัยหลายล้านรายการในแต่ละวัน โดยข้อมูลเหล่านี้มาจาก Endpoints Identity Systems Cloud Services Applications Networks…






