英國劍橋2022年1月28日 /美通社/ -- 網絡安全人工智能領域的全球領導者Darktrace今日宣布，其自主響應技術現將在端點上采取行動 -- 完善Darktrace Antigena產品系列，該產品系列已覆蓋SaaS應用程序、云端、電子郵件、網絡及運營技術（OT）。
端點已經發展到遠遠超出傳統的基礎設施，并開始容納更敏感的數據。因此，隨著靈活工作安排和“大辭職”潮的到來，首席信息安全官（CISO）和安全專業人士必須竭力應對保護其組織和活力員工所帶來的各種復雜問題。
應對這項挑戰的一種新方法可能是運用人工智能來加強安全團隊，人工智能可以在工作中學習這些靈活、富有活力的安全人員如何開展工作。可以不斷地重新評估端點活動的不規律性，并不動聲色地采取不易察覺的操作，從而在只阻攔威脅性活動的同時讓生產性工作得以繼續執行。
Antigena Endpoint正是如此實現這一目的。它會檢測異常活動，并根據異常活動智能地做出微決策，比如異常的初始文件下載和數據外泄嘗試、命令和控制流量或可能代表網絡威脅的橫向移動。它運用各種技術來中斷對Mac、Windows和Linux設備的攻擊，包括數據泄露、勒索軟件和內部威脅。
從數字資產的其他部分獲得的上下文感知也有助于阻止端點攻擊。例如，當同時部署Antigena Email和Antigena Endpoint時，由于對所有端點和電子郵件活動的新發件人和預期發件人有更細致的了解，響應精確度得到明顯提升。如有全新的發件人請求員工進行銀行交易，那這本身可能需要采取行動。然而，由于增設了該網站與組織事先并無關聯的信息，新增的上下文將鞏固該案例并改變系統的響應。
Darktrace的全球首席信息安全官Mike Beck表示：“Antigena Endpoint是我最期待已久也是最令我心動的Darktrace平臺演變。它切實顛覆了游戲規則，直接觸及了我們客戶現在的需求核心。保證Darktrace不僅可以檢測到攻擊的早期跡象，而且現在還可以針對所有員工端點采取行動，這比以往任何時候都更加重要。”
