Antigena: al via una nuova era in cui l’intelligenza artificiale risponde alle cyber minacce

Adottare l’intelligenza artificiale per neutralizzare automaticamente le minacce in corso

Darktrace, leader mondiale nel machine learning applicato alla cyber security e ideatrice dell’Enterprise Immune System, annuncia oggi la disponibilità di Darktrace Antigena, la prima soluzione che risponde automaticamente alle minacce cyber in corso. I principali clienti di Darktrace hanno testimoniato in prima persona come Darktrace Antigena abbia portato valore ai loro team dedicati alla sicurezza, automatizzando l’azione contro le minacce cyber, in continua evoluzione, mirate alle proprie reti. La macchina risponde e contrattacca.

“La nostra nuova realtà è che i cyber attacchi stanno diventando più veloci di quanto avremmo mai immaginato”, ha commentato Michael Sherwood, CIO della Città di Las Vegas. “Darktrace Antigena è l’unica tecnologia di risposta automatica del mercato capace di affrontare per noi le battaglie più importanti. Adottando l’intelligenza artificiale di Darktrace, ora possiamo bloccare minacce mai viste prima sui tracciati, ed essere proattivi, in modo unico, di fronte a un panorama di minacce in rapida evoluzione”.

“Darktrace Antigena ci ha permesso di portare la nostra difesa cyber al livello successivo” ha commentato Steve Drury, COO di Family Building Society. “Proteggere i nostri sistemi e i dati dalle continue crescenti minacce è un requisito fondamentale. I nostri clienti non si aspettano certo meno di questo ed è necessario per noi essere in grado di individuare e rispondere a qualsiasi attività sospetta nei nostri sistemi informatici, appena questa si presenta.

Siamo rimasti impressionati dalla capacità di Darktrace Antigena in azione durante una Proof of Value. Dopo un periodo di apprendimento, la logica di Antigena ha messo in evidenza la sua abilità nell’individuare e contenere potenziali attacchi ransomware bloccando istantaneamente il traffico inusuale, dimostrando che la sua abilità di sconfiggere minacce in corso sia la reale svolta”.

L’Enterprise Immune System è l’unica applicazione di machine learning comprovata che automatizza i processi analizzando e rispondendo a minacce cyber all’interno di una rete. Ispirandosi al più importante sistema biologico, ovvero il sistema immunitario umano, l’innovativa tecnologia sfrutta gli sviluppi nell’ambito del machine learning e della matematica probabilistica per apprendere il normale comportamento di ogni utente e dispositivo all’interno della rete.

Darktrace Antigena utilizza poi questa conoscenza per rispondere automaticamente a minacce gravi, adottando azioni adeguate e rimedi che neutralizzano le minacce stesse e permettono ai team dedicati alla sicurezza di recuperare tempo prezioso. Come parte dell’Enterprise Immune System, Darktrace Antigena si comporta come un ‘anticorpo digitale’, con azioni davvero mirate – per esempio, può rallentare o bloccare una connessione compromessa o un dispositivo, senza impattare sui processi aziendali.

“Con Antigena, Darktrace ha offerto ai clienti la possibilità di riequilibrare il campo di gioco, contenendo gli attacchi fino a individuarne la causa e eliminarli del tutto” commenta Rik Turner, Senior Analyst Infrastructure Solutions in Ovum.

Oggi, l’Enterprise Immune System ha individuato oltre 30,000 attacchi sconosciuti in corso. Alcuni esempi recenti di scenari minacciosi che Darktrace Antigena ha mitigato comprendono:

• Società di gestione del capitale: Darktrace Antigena ha bloccato il furto di informazioni sensibili del cliente da parte di un hacker esterno. Ha prodotto una reazione automatica quando è stato individuato un hacker che stava facendo connessioni sospette tramite un dispositivo interno alla rete perpetrando una ricognizione.
• Azienda software finanziaria: Darktrace Antigena ha rapidamente ridotto un attacco malware a un dispositivo infettato da un Trojan dannoso scoprendo la scansione di centinaia di dispositivi tramite canali aperti di comunicazione in un sospetto tentativo di sfruttarne le vulnerabilità. Darktrace Antigena ha bloccato le connessioni in uscita dal dispositivo, permettendo così di essere isolato e ripulito prima che ‘l’infezione’ potesse svilupparsi ulteriormente.
• Organizzazione in ambito sanitario: Darktrace Antigena è intervenuta automaticamente per fermare un attacco ransomware. Un dipendente inavvertitamente ha aperto un file dannoso ricevuto via mail; il malware aveva immediatamente iniziato a crittografare i dati sul computer del dipendente. Nel giro di trenta secondi, Antigena aveva già isolato il dispositivo e fermato l’azione prima che si diffondesse in tutta la rete.

“La richiesta di Darktrace Antigena è molto elevata”, ha dichiarato Nicole Eagan, CEO di Darktrace. “I team dedicati alla sicurezza dovrebbero investire tempo per guardare avanti, analizzando come le decisioni a livello di business impattino anche sul livello di rischio informatico, non rimanendo costantemente in modalità ‘antincendio’. La reazione automatica di Darktrace Antigena rappresenta un cambiamento fondamentale nell’evoluzione della difesa informatica e soddisfa la nostra visione Enterprise Immune System”.

Per maggiori informazioni, visita il sito www.darktrace.com/antigena o richiedi il data sheet qui.