隨著數位轉型加速與網路環境日益複雜,企業面臨的資安威脅已非昔比。傳統基於「特徵碼(Signature)」的防火牆與資安設備,往往只能防範已知攻擊;面對日新月異的未知威脅、勒索軟體與零時差(Zero-day)攻擊,被動式的規則過濾已顯得力不從心。

為了協助企業在威脅發生前率先預警,並在遭襲瞬間即時應變,眾至資訊推出全新的「AI 智慧防禦與協同防禦解決方案」。以 AI 核心引擎為軸心,匯集端點、政府與商業多方威脅情資,透過深度行為分析精準解析零時差攻擊,並進一步結合內部 L3 / L2 交換器自動化聯防隔離與 AI SOC 可視化分析平台,為企業打造動態、主動且無死角的現代化資安防禦網。

核心運作架構與技術解析

眾至 AI 資安解決方案劃分為三大自動化步驟,將原本繁複的資安維運流程化繁為簡:

第一步:多元情資源整合收集

與可信賴的全球威脅情報夥伴合作,整合多元資安資訊與 AI 技術,持續掌握全球威脅趨勢與潛在風險,強化整體威脅識別與資安防禦能力。

第二步:ShareTech AI 情資分析引擎處理

匯集進來的巨量 Log 與數據,將全數注入 ShareTech AI 情資分析引擎。引擎具備三大處理能力:
  • 資料預處理與清洗:消除無效雜訊,提煉高價值的連線與行為數據。
  • AI 分析模型(行為分析):不仰賴已知特徵碼,而是透過機器學習模型建立正常的網路行為基準。當發現異常突發流量、異常連線頻率或未知檔案的異常行為時,能立即辨識出潛在的零時差攻擊。
  • 自動化情資分類與通報:迅速劃分威脅等級,同步產生告警通報與事件報表回饋至系統,將應變時間縮短至秒級。

第三步:自動化協同防禦執行與 AI SOC 可視化

分析出威脅後,系統將自動啟動聯防機制與監控可視化:
  • 交換器協同防禦:當 AI 引擎偵測到內網特定設備(如員工電腦或伺服器)出現中毒或異常攻擊行為時,會立即發送指令至 L3 / L2 交換器與 UTM / 內網防火牆,自動切斷或阻斷該中毒設備的連線,防止威脅在內網橫向擴散。
  • AI SOC 可視化威脅分析圖台:整合所有防禦數據,提供直觀的情報儀表板(Dashboard)。管理者可一目瞭然全網的 CPU 使用狀態、流量趨勢、威脅告警等級與即時攻擊分佈,將複雜的資安數據轉化為可決策的管理資訊。

眾至AI情資四大核心價值

1

秒殺零時差攻擊,擺脫特徵碼限制

透過 AI 深度學習與行為模式分析,能在新型病毒與未知漏洞公開前,提前捕捉異常連線與攻擊徵兆,實現真正的主動式防禦。

2

跨系統情資共享,提升聯防精準度

打破資安孤島,將端點 EDR、邊界防火牆與外部政府/商業情資完美融合,大幅降低誤報率,精準掌握真實威脅。

3

自動化內網隔離,降低應變人力成本

與 L3 / L2 交換器深度整合,發現受害設備瞬間自動阻斷,無需 IT 人員手動跑機房插拔網線,極大化縮短事件回應時間。

4

直覺化 AI SOC 平台,賦能資安管理者

提供圖表化、可視化的威脅分析圖台,幫助管理者快速掌握企業整體資安健康度,輕鬆應對資安稽核與高層會報。

在資安威脅日趨複雜的時代,單打獨鬥的防火牆已無法滿足防護需求。眾至資訊 AI 資安協同防禦解決方案,以 AI 情資為大腦、聯防機制為手腳、可視化圖台為眼睛,為企業建構一套具備自體免疫力的高彈性資安架構,是企業推動數位轉型與維護資產安全的最強後盾。