Tag: qfirewall indonesia

Tiga puluh lima tahun setelah cerita pertama tentang kucing dan tikus dalam dunia keamanan informasi, kita kembali di sini. Sebagian besar dari kita mungkin tidak menganggap diri kita atau organisasi kita cukup menarik untuk menjadi target aktor ancaman negara-bangsa, tetapi seperti banyak penilaian diri dalam keamanan, hal ini mungkin tidak lagi berlaku. Seperti yang kami uraikan dalam laporan kami, “Pacific Rim: Inside the Counter-Offensive—The TTPs Used to Neutralize China-Based Threats,” para penyerang yang didukung oleh China telah terlibat dalam pertempuran berkelanjutan dengan Sophos mengenai kendali perangkat perimeter. Tujuan para penyerang tersebut mencakup penyalahgunaan perangkat yang bersifat terarah maupun sembarangan. Aktivitas musuh ini tidak hanya ditujukan pada satu perusahaan saja. Kami telah mengamati target yang terhubung dengan internet yang sedang diserang, dan telah menghubungkan banyak aktor ancaman yang terlibat dengan serangan terhadap vendor keamanan jaringan lainnya, termasuk pada mereka yang menyediakan perangkat untuk penggunaan rumah dan kantor kecil. Memahami mengapa kampanye serangan ini menjadi prioritas jangka panjang bagi musuh dapat membantu target yang berpotensi, setelah aman dari agresi semacam ini, untuk melihat bagaimana aturan lama dalam mengevaluasi risiko perusahaan telah berubah—dan apa artinya untuk jalan ke depan. Perubahan Dasar dalam Pola Serangan Mengapa aktor ancaman yang bekerja untuk negara besar peduli dengan target kecil? Kebanyakan profesional keamanan menganggap lawan utama mereka adalah penjahat yang termotivasi secara finansial seperti geng ransomware, yang sering mencari target dengan risiko rendah. Meskipun geng-geng tersebut dikenal karena mengeksploitasi perangkat jaringan yang belum dipatch, mereka umumnya tidak memiliki kemampuan untuk terus mencari dan menemukan eksploitasi zero-day baru untuk mendapatkan akses. Sebaliknya, dengan Pacific Rim, kami mengamati—dengan keyakinan tinggi dalam pengamatan dan analisis kami—proses pengembangan eksploitasi zero-day yang terkait dengan institusi pendidikan di Sichuan, China. Eksploitasi ini tampaknya telah dibagikan dengan penyerang yang didukung negara, yang masuk akal bagi sebuah negara yang mewajibkan berbagi informasi melalui undang-undang pengungkapan kerentanannya. Selain itu, kami melihat para penyerang mengubah fokus target mereka sepanjang tahun-tahun berlangsungnya Pacific Rim. Secara umum, serangan awal tampaknya dirancang untuk mempengaruhi setiap perangkat yang rentan. Seiring dengan meningkatnya perlawanan kami terhadap upaya mereka, para penyerang mulai melakukan serangan yang lebih terfokus. Namun, itu bukan gambaran keseluruhan; ada langkah awal yang signifikan sebelum fase serangan ke segala perangkat. Seperti yang kami temukan ketika kami menyelidiki kasus-kasus ini, tidak jarang bagi penyerang untuk pertama-tama memanfaatkan kerentanannya yang bernilai tinggi dalam serangan terfokus dengan cara yang tidak terlihat. Setelah mereka mencapai tujuan utama mereka, atau mencurigai bahwa mereka mungkin terdeteksi, barulah mereka meluncurkan serangan terhadap semua perangkat yang tersedia untuk menciptakan kebingungan dan menutupi jejak mereka. Dengan begitu banyak serangan yang saling tumpang tindih, tergantung pada apa yang menjadi sasaran penyerang, perangkat apapun bisa berguna bagi mereka. Para penyerang yang terlibat dalam Pacific Rim, dan yang lainnya seperti mereka, tidak hanya mencari rahasia militer dan properti intelektual; mereka juga berusaha menyamarkan upaya mereka yang lebih bernilai tinggi, dan membingungkan mereka yang berusaha menghentikan mereka. Untuk tujuan membangun “jaringan penyamaran” dan umumnya menciptakan masalah, mengkompromikan dan menyalahgunakan sebanyak mungkin perangkat sangat sesuai dengan tujuan penyerang. (Pada contoh lain dalam industri, kita bisa melihat serangan ProxyLogon, yang dikaitkan oleh Microsoft dengan kelompok yang berbasis di China yang disebut HAFNIUM, yang tampaknya pertama kali digunakan secara terfokus sebelum diluncurkan secara global. HAFNIUM kemudian mempengaruhi server Exchange di seluruh dunia selama bertahun-tahun setelah penggunaan awal yang terfokus.) Dengan berkembangnya tujuan dan pola serangan, sikap terhadap pemeliharaan sistem juga harus berkembang. Opt-out Tidak Lagi Menjadi Opsi Sebagai target yang menarik, Sophos mengerahkan banyak sumber daya untuk secara aktif membela platform kami dan mempercepat bukan hanya perbaikan untuk kerentanannya, tetapi juga peningkatan untuk membantu dalam deteksi dan pencegahan lebih awal. Namun, sebagian kecil dari pelanggan kami tidak memilih untuk mengonsumsi perbaikan tersebut dengan tepat waktu. Serangkaian insiden ini, dan efek dari pilihan-pilihan pelanggan tersebut terhadap kesehatan internet secara keseluruhan, mendorong CEO Sophos, Joe Levy, untuk menyerukan perubahan pada model tanggung jawab bersama dalam pemeliharaan perangkat keamanan jaringan. Dalam serangan massal yang kami amati—yang bersifat sembarangan dan berusaha menginfeksi setiap firewall yang dapat ditemukan—dampaknya terhadap organisasi yang terkompromi adalah tiga kali lipat. Pertama, perangkat tersebut dapat digunakan untuk menyamarkan lalu lintas penyerang sebagai node proxy dalam jaringan perangkat yang terkompromi dengan menggunakan sumber daya korban. Kedua, perangkat tersebut memberikan akses ke perangkat itu sendiri, memungkinkan pencurian kebijakan yang menunjukkan postur keamanan serta kredensial yang disimpan secara lokal. Ketiga, perangkat tersebut menjadi titik loncat untuk serangan lebih lanjut dari perangkat itu sendiri, yang merupakan bagian terpenting dari perimeter jaringan. Ini bukan situasi yang diinginkan oleh siapa pun yang bertanggung jawab. Itulah sebabnya sangat penting untuk tidak hanya menerima dan menerapkan pembaruan produk besar yang terus meningkatkan ketahanan pertahanan yang dirancang dalam arsitektur firewall, tetapi juga untuk memungkinkan konsumsi otomatis hotfix keamanan yang digunakan untuk memperbaiki kelemahan keamanan yang sedang dieksploitasi atau yang membutuhkan pembaruan darurat untuk mencegah eksploitasi. Perlindungan yang luas diterapkan pada hotfix, dan mereka dipertahankan seminimal mungkin karena sifat otomatisnya. Kejadian-kejadian di tahun 2024 telah membuat jelas bahwa vendor harus benar-benar serius menangani tanggung jawab ini, termasuk berhati-hati dalam proses pengujian dan peluncuran serta sebanyak mungkin transparansi tentang apa yang mereka lakukan, tetapi itu tidak mengurangi kebutuhan untuk menerapkan patch dengan segala upaya yang cepat, setiap saat, di mana pun. Sangat Penting Area lain di mana pelanggan dan mitra kami dapat bekerja sama adalah minimisasi permukaan serangan. Beberapa kerentanannya yang menjadi target dalam serangan ini ada pada portal pengguna dan administrator yang tidak pernah dirancang untuk menghadapi internet terbuka. Kami sangat menyarankan untuk mengekspos hanya layanan yang sangat minimal ke internet. Layanan yang harus terpapar sebaiknya diamankan di balik gerbang akses jaringan zero-trust (ZTNA) dengan otentikasi multifaktor (MFA) yang sesuai dengan FIDO2. MFA adalah saran yang cukup kuno (kami membicarakannya sebagai demikian dalam Laporan Musuh Aktif awal tahun 2024), tetapi ini adalah Keamanan 101 dan terbukti mengurangi permukaan serangan. Dalam Pacific Rim, serangan beralih ke mode “musuh aktif” yang dikendalikan manusia; beberapa perangkat yang terkompromi diakses melalui kredensial yang dicuri, bukan kerentanannya yang belum terautentikasi. Selain itu, begitu akses diperoleh ke perangkat yang terkompromi, beberapa penyerang akan mencuri kredensial yang disimpan secara lokal dengan harapan…

Apa yang diketahui oleh tim penanggap insiden kami setelah lima tahun berjuang melawan gurita Perangkat dengan arsitektur tertanam, seperti perangkat jaringan, secara historis tidak menjadi prioritas utama dalam hal fitur keamanan, dan selama Pacific Rim, mereka menjadi subjek dari perlombaan senjata yang meningkat—suatu hal yang harus dipahami oleh tim biru, dan bukan hanya mereka yang ada di Sophos. Berita baiknya adalah bahwa banyak prinsip yang ada sudah sangat cocok: Teknologi perangkat jaringan terbaru didasarkan pada OS yang sudah dipahami dengan baik, seperti varian Linux. Berita buruknya adalah beberapa prinsip tersebut mungkin perlu disesuaikan. Meskipun teknologi telah berkembang, masih ada proporsi tinggi perangkat di lapangan yang menjalankan arsitektur tertanam yang kuno dan tidak peka terhadap keamanan—terpasang di rak mengumpulkan debu. Tentu saja, Sophos, sebagai perusahaan keamanan informasi, memiliki pandangan ganda terhadap keamanan dan respons; kami merespons tidak hanya insiden yang memengaruhi kami sebagai perusahaan, tetapi juga insiden yang memengaruhi produk dan layanan kami—”kami” yang dikirim ke dunia yang lebih luas. Oleh karena itu, proses respons insiden kami meluas di luar lingkungan perusahaan kami sendiri hingga infrastruktur yang kami terapkan untuk pelanggan kami. Ini adalah jenis pandangan ganda yang khusus, yang—kami harap—memberikan keuntungan dalam memikirkan bagaimana mengembangkan prinsip respons insiden untuk memenuhi kebutuhan saat ini. Namun, untuk membuat sistem pandangan ganda ini berfungsi, diperlukan kerja sama erat antara kelompok yang mengembangkan produk kami dan kelompok yang bertugas merespons masalah keamanan yang berkaitan dengan produk tersebut, yaitu Tim Respons Insiden Keamanan Produk (PSIRT) kami. Karena tidak semua perusahaan memiliki (atau membutuhkan) PSIRT, sebelum kami membahas temuan kami, ada baiknya menjelaskan bagaimana PSIRT kami beroperasi. Kehidupan di PSIRT Sophos PSIRT kami memantau beberapa saluran untuk informasi tentang temuan baru di produk dan layanan Sophos. Misalnya, seperti yang kami sebutkan dalam artikel terbaru yang memberikan transparansi ke Sophos Intercept X (sebuah tindak lanjut mengeksplorasi arsitektur pembaruan konten kami), kami telah berpartisipasi dalam program bug bounty eksternal sejak 14 Desember 2017—ternyata, hampir setahun sebelum gelombang pertama dari apa yang menjadi Pacific Rim—dan menyambut perhatian dan peluang kolaboratif yang dibawanya. Kebijakan pengungkapan yang bertanggung jawab kami juga menawarkan ‘perlindungan’ bagi peneliti keamanan yang mengungkapkan temuan dengan itikad baik. Selain laporan eksternal, kami juga melakukan pengujian internal kami sendiri dan pemantauan sumber terbuka. Ketika PSIRT menerima sebuah peristiwa keamanan, tim akan melakukan triase—mengonfirmasi, mengukur, mengkomunikasikan, dan melacak untuk memastikan respons kami proporsional, aman, dan memadai. Jika perlu, kami akan meningkatkan masalah ke Pusat Operasi Keamanan Global (GSOC) kami, yang beroperasi 24/7 dengan lebih dari selusin pos luar yang mengoordinasikan kasus. PSIRT kami menggerakkan perbaikan, bekerja dengan ahli produk kami untuk menawarkan panduan teknis keamanan, dan bergerak menuju penyelesaian seiring dengan standar respons—memungkinkan pelanggan kami untuk mengelola risiko yang relevan secara efektif dan tepat waktu. Kami bertujuan untuk mengkomunikasikan hasil dengan jelas melalui pemberitahuan keamanan yang dapat ditindaklanjuti dan CVE yang komprehensif—termasuk skor CVSS, serta informasi tentang Common Weakness Enumeration (CWE) dan Common Attack Pattern Enumeration and Classification (CAPEC). Selain merupakan praktik terbaik PSIRT secara umum, ini juga berhubungan dengan komitmen kami terhadap inisiatif CISA Secure by Design. Faktanya, Sophos adalah salah satu organisasi pertama yang berkomitmen pada janji inisiatif ini, dan Anda dapat melihat rincian janji khusus kami di sini. (Sebuah esai dari CEO kami, Joe Levy, membahas secara mendalam komitmen kami terhadap Secure by Design dan bagaimana, dengan segala yang kami pelajari dari Pacific Rim, kami bermaksud melanjutkan komitmen itu ke depan.) Tentu saja, PSIRT yang baik tidak hanya menunggu laporan datang. Di latar belakang, selain melakukan pengujian dan riset kami sendiri, tim juga bekerja untuk mematangkan standar keamanan produk kami, kerangka kerja, dan pedoman; melakukan analisis akar penyebab; dan terus-menerus meningkatkan proses kami berdasarkan umpan balik dari pemangku kepentingan internal dan eksternal. Semua tugas ini menginformasikan apa yang akan kami bahas dalam artikel ini, saat kami membahas apa yang kami pelajari dari iterasi dan perbaikan proses kami selama Pacific Rim. Kami akan membicarakan prinsip-prinsip—banyak di antaranya telah kami implementasikan atau sedang dalam proses implementasi—sebagai titik awal untuk percakapan lebih panjang di kalangan praktisi tentang bagaimana respons yang efektif dan dapat diskalakan terlihat dalam hal perangkat jaringan. Apa yang Kami Pelajari Telemetri Semua dimulai dengan kemampuan untuk menangkap keadaan dan perubahan pada perangkat itu sendiri. Perangkat jaringan sering kali diabaikan sebagai perangkat dengan kekuatan tersendiri, karena peran mereka yang biasanya sebagai “pengangkut” lalu lintas jaringan yang tidak terlihat. Namun, perbedaan ini merupakan langkah penting untuk memberikan observabilitas pada perangkat—sesuatu yang penting untuk respons. Tantangan utama: Jalur jaringan vs jalur kontrol. Kami tidak ingin memantau jaringan Anda (jalur jaringan). Tidak sama sekali. Namun, kami ingin memantau perangkat yang mengelola jaringan Anda (jalur kontrol). Perbedaan ini sering kali bersifat logis, bukan material, tetapi telah menjadi perbedaan penting untuk memastikan kami dapat menjaga privasi pelanggan. Ketersediaan sumber daya perangkat. Perangkat ini tetaplah perangkat kecil, dengan ketersediaan RAM dan CPU terbatas. Fungsi pemantauan telemetri harus disederhanakan untuk menghindari penurunan layanan yang tidak perlu bagi fungsi utama perangkat tersebut. (Namun demikian, kapasitas sumber daya telah meningkat dalam beberapa tahun terakhir—yang, sayangnya, berarti lebih mudah bagi penyerang untuk bersembunyi dalam kebisingan. Admin kurang mungkin untuk tidak sengaja menghapus penyerang dari perangkat dengan reboot keras yang tidak disengaja ketika mereka menyadari firewall berjalan lambat untuk seluruh jaringan, karena firewall modern dapat mentolerir perangkat lunak yang membengkak dan dengan demikian tidak menunjukkan distress yang sama.) Penangkapan data yang bising. Perangkat jaringan dibangun dengan cara yang berbeda. Sementara folder /tmp mungkin relatif sepi di endpoint pengguna—dan layak dipantau secara aktif—hal ini bisa jauh lebih bising pada perangkat jaringan. Penyempurnaan sangat penting untuk memastikan telemetri tidak dibanjiri oleh kebisingan. Streaming Apakah deteksi terjadi di perangkat atau di danau data backend (lebih lanjut tentang ini di bawah), pasti akan ada titik di mana telemetri yang dikumpulkan harus dikirim dari perangkat. Meskipun banyak dari prinsip-prinsip ini telah didokumentasikan dengan baik untuk bidang pemantauan keamanan, ada tantangan unik bagi perangkat jaringan. Tantangan utama: Gangguan host / pengaturan NIC. Perangkat jaringan sudah sensitif terkait manajemen antarmuka jaringan dan bagaimana host itu sendiri memengaruhi lalu lintas yang dibawanya. Menambahkan saluran data tambahan sering kali memerlukan rekayasa ulang yang cukup besar. Pemilihan…

Sophos Firewall OS v21 MR1 menghadirkan berbagai peningkatan skalabilitas, ketahanan, dan stabilitas untuk Sophos Firewall Anda. Apa yang baru SSL VPN – Sekarang mendukung ukuran kunci 3072 atau 4096 bit untuk pertukaran kunci Diffie-Hellman untuk meningkatkan komunikasi yang aman dan memenuhi persyaratan kepatuhan. Ketahanan terowongan SSLVPN berbasis UDP juga telah ditingkatkan dengan menambahkan konfigurasi waktu habis deteksi peer mati yang lebih rinci. IPsec VPN – Peningkatan stabilitas untuk lalu lintas VPN IPsec berbasis kebijakan yang dipindahkan yang menghilangkan masalah browsing lambat. NAT64 – Firewall memungkinkan klien IPv6-only untuk mengakses situs web IPv4 melalui proxy eksplisit. Juga ditambahkan dukungan untuk proxy upstream IPv4 bagi klien IPv6-only. DHCP – Menambahkan ketahanan pada layanan DHCP yang kini dapat mengembalikan diri secara otomatis jika terjadi kesalahan. Cellular WAN – Firewall sekarang menawarkan pemantauan WAN seluler yang lebih baik dengan secara otomatis menetapkan “8.8.8.8” sebagai target probe kedua. Ini mengatasi masalah ISP yang memblokir ping gateway, mengurangi kebutuhan untuk konfigurasi manual. Dukungan SD-RED – Perangkat SD-RED sekarang mendukung pemecahan masalah dan diagnosis jarak jauh oleh Dukungan Sophos. Cara mendapatkan firmware dan dokumentasi Sophos Firewall OS v21 MR1 adalah peningkatan gratis untuk semua pelanggan Sophos Firewall berlisensi – termasuk XGS Series, cloud, virtual, dan firewall perangkat lunak. Catatan: Perangkat XG Series segera akan mencapai akhir masa pakainya dan harus segera ditingkatkan ke perangkat XGS Series. Perangkat XG tidak didukung oleh v21 atau v21 MR1. Rilis firmware ini akan mengikuti proses pembaruan standar kami. Anda dapat mengunduh SFOS v21 MR1 secara manual dari Sophos Central dan memperbarui kapan saja. Jika tidak, pembaruan ini akan diterapkan ke semua perangkat yang terhubung dalam beberapa minggu mendatang. Pemberitahuan akan muncul di perangkat lokal Anda atau konsol manajemen Sophos Central ketika pembaruan tersedia, memungkinkan Anda untuk menjadwalkan pembaruan sesuai kenyamanan Anda. Anda harus memperbarui firmware Sophos Firewall Anda pada kesempatan pertama. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!

Kami sedang meningkatkan peringatan kedaluwarsa agar Anda dapat menikmati perlindungan tanpa gangguan terhadap ancaman terbaru. Menghadapi tuntutan harian bisa membuat sulit untuk mengikuti tanggal perpanjangan pada langganan Sophos Anda. Untuk membantu Anda menghindari celah dalam perlindungan Anda, kami sedang meningkatkan peringatan kedaluwarsa di Sophos Central sehingga Anda dapat menikmati perlindungan tanpa gangguan terhadap ancaman terbaru. Apa yang dapat diharapkan? 30 hari sebelum tanggal perpanjangan Anda, kami akan mulai memberi tahu Anda tentang kedaluwarsa lisensi Anda yang akan datang saat Anda masuk ke Sophos Central. Harapkan untuk melihat pesan pop-up seperti gambar di atas yang menunjukkan: Lisensi mana yang akan segera kedaluwarsa Tanggal kedaluwarsa lisensi Pilih “Lihat lisensi” untuk pergi ke halaman “Lisensi” di mana Anda dapat menerapkan kunci lisensi baru, mengakses detail kontak mitra Anda, menemukan informasi kontak tambahan, atau mengabaikan pemberitahuan untuk sesi login tersebut. Pesan ini akan berhenti ditampilkan setelah Anda memperbarui lisensi Anda. Jika Anda tidak memperbarui lisensi sebelum kedaluwarsa, peringatan akan memberi tahu Anda bahwa Anda tidak memiliki langganan aktif dan akses ke produk dan layanan Anda akan dibatasi setelah beberapa waktu. Jika Anda tidak memiliki lisensi Sophos aktif, akses ke akun Sophos Central Anda juga akan dibatasi. Apakah ada hal lain yang perlu saya ketahui? Pemberitahuan kedaluwarsa lisensi baru: Hanya tersedia di Central Admin Tidak berlaku untuk uji coba gratis Tidak mengubah perilaku produk Sophos ketika lisensi kedaluwarsa, yaitu hanya pemberitahuan. Detail mengenai perilaku produk individual dapat ditemukan dalam Panduan Lisensi Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!

Memperkenalkan AI Assistant baru yang kuat di Sophos XDR. Diciptakan oleh para ahli, dibuat untuk semua orang. Pada tahun 2024, kami memperkenalkan fitur Generative AI di platform Sophos Extended Detection and Response (XDR), memberdayakan analis keamanan untuk beroperasi dengan percaya diri dan membuat keputusan yang cerdas dengan cepat. Hari ini, kami dengan bangga memperluas kemampuan ini dengan peluncuran Sophos AI Assistant. Diciptakan oleh para ahli, dibuat untuk semua orang Dirancang dan dikembangkan oleh para ahli Sophos untuk tim internal Anda, Sophos AI Assistant membimbing para profesional keamanan dari berbagai tingkat keterampilan melalui setiap tahap penyelidikan kasus, memaksimalkan efisiensi untuk mengidentifikasi dan menetralisir ancaman dengan cepat. Sophos AI Assistant memudahkan semua pengguna — mulai dari IT generalis hingga analis SOC Tier 3 — untuk mendapatkan informasi yang mereka butuhkan untuk melanjutkan penyelidikan ancaman dan dengan cepat menetralisir ancaman. Melakukan berbagai tugas SecOps secara ekstensif: Mengidentifikasi entitas yang terdampak, memeriksa reputasi URL, menganalisis perintah yang mencurigakan dan kompleks, memperkaya data dengan intelijen ancaman terbaru, dan banyak lagi. Mempercepat penyelidikan dengan wawasan yang mudah diakses: AI Assistant memberikan penjelasan yang jelas dan informasi yang disarikan untuk membantu Anda memahami konteks — dan merekomendasikan langkah selanjutnya. Mendapatkan data yang Anda butuhkan dengan cepat, tanpa SQL yang kompleks: Ajukan pertanyaan Anda sendiri dengan bahasa sehari-hari atau gunakan prompt yang telah ditentukan sebelumnya yang disediakan oleh para ahli deteksi dan respons ancaman Sophos. Membuat laporan kasus yang rinci: Berkomunikasi dengan pemangku kepentingan menggunakan laporan yang jelas dan terfokus yang merangkum penyelidikan, menyoroti masalah, dan menjelaskan langkah-langkah perlindungan. Keahlian SecOps — dari tim kami ke tim Anda Orang-orang kami adalah inti dari solusi keamanan siber berbasis AI kami. Sophos AI Assistant bukan hanya alat AI lainnya — ini adalah keahlian dari tim di balik layanan Managed Detection and Response (MDR) terkemuka di dunia, yang disaring menjadi agen cerdas. Dirancang bekerja sama dengan analis keamanan garis depan Sophos, memungkinkan tim internal Anda untuk mendapatkan manfaat dari alur kerja dunia nyata dan pengalaman para ahli MDR Sophos. Dikembangkan oleh tim AI Sophos yang menerapkan keahlian AI luas mereka untuk merancang, membangun, dan memelihara lebih dari 50 model AI yang spesifik untuk keamanan siber. Proses pengembangan kami yang kokoh — mengikuti prinsip desain yang aman — memungkinkan Anda menggunakan Sophos AI dengan keyakinan. Selalu diperbarui berdasarkan lanskap ancaman yang terus berkembang, memastikan Anda memiliki akses ke teknik penyelidikan terbaru dan intelijen ancaman terkini dari Sophos X-Ops, tim lintas fungsi kami yang menangani keamanan siber. AI yang berfokus pada hasil Kami telah meningkatkan keamanan siber dengan AI sejak 2017, dengan kemampuan deep learning dan GenAI yang tertanam di seluruh produk dan layanan Sophos dan disampaikan melalui platform AI-native terbesar di industri. Kami tahu bagaimana memberikan dampak dunia nyata. Sementara vendor lain fokus pada teknologi AI itu sendiri, kami fokus pada manfaat dan hasil keamanan yang dapat diberikan. Solusi berbasis AI kami yang kuat dan telah teruji di lapangan memberikan perbedaan nyata dengan menetralisir ancaman lebih cepat dan memberdayakan analis untuk membuat keputusan yang cerdas. Selain Sophos AI Assistant baru, kemampuan GenAI di Sophos XDR memungkinkan tim keamanan Anda untuk menetralisir musuh lebih cepat, meningkatkan kepercayaan analis dan bisnis: AI Case Summary memberikan gambaran yang mudah dipahami tentang deteksi, membantu analis membuat keputusan yang cerdas dengan cepat. AI Command Analysis memberikan wawasan tentang perilaku penyerang dengan memeriksa perintah yang menciptakan deteksi. AI Search menggunakan pencarian bahasa alami untuk mempercepat tugas sehari-hari dan menurunkan hambatan teknologi untuk operasi keamanan. Fitur GenAI Sophos sudah termasuk dalam langganan Sophos XDR dan tersedia berdasarkan opsi, memberi Anda kontrol penuh atas penggunaannya.   Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!