Sajber pretnje danas postaju sve sofisticiranije, a mete više nisu samo velike kompanije. Organizacije svih veličina suočavaju se sa napadima koji koriste automatizaciju i veštačku inteligenciju, dok bezbednosni timovi često rade sa ograničenim resursima i prevelikim brojem nepovezanih upozorenja. U takvom okruženju, fokus industrije pomera se ka objedinjavanju bezbednosnih alata i pametnijoj analizi podataka. Umesto tradicionalnog pristupa koji generiše veliki broj pojedinačnih alertova, nova rešenja nastoje da povežu informacije sa različitih izvora – krajnjih uređaja, mreže i klaud okruženja – i pretvore ih u jasne i prioritetne incidente.
Posebnu ulogu ima primena veštačke inteligencije, koja omogućava ne samo bržu detekciju, već i predviđanje potencijalnih koraka napadača. Time se bezbednosnim timovima daje mogućnost da reaguju proaktivno, pre nego što dođe do ozbiljne štete.
Zahvaljujući mogućnosti da povezuje podatke o incidentima sa različitih izvora – krajnjih uređaja, mreže i podataka, primer takvog pristupa je platforma Symantec CBX, koja objedinjuje više bezbednosnih funkcija u jedinstven sistem i omogućava efikasniji odgovor na savremene pretnje.
Integrisana platforma pruža naprednu zaštitu krajnjih uređaja, mreže i podataka, posebno prilagođenu organizacijama koje se suočavaju sa pretnjama na nivou velikih sistema, ali nemaju razvijene i resursima bogate bezbednosne operativne centre.
Platforma koristi veštačku inteligenciju za povezivanje podataka sa različitih tačaka napada (krajnji uređaji, mreža, podaci, klaud i identitet), pretvarajući veliki broj pojedinačnih upozorenja u jasne i pouzdane incidente.
Stručnjaci ocenjuju da će ovakva rešenja igrati ključnu ulogu u narednoj fazi razvoja sajber bezbednosti, gde brzina i jasnoća reakcije postaju jednako važni kao i sama detekcija napada.
