FireCompass เร่งความเร็วด้านความมั่นคงรักษาความปลอดภัยแบบออฟเฟนซีฟด้วย Agentic AI โดยได้รับการสนับสนุนจาก EC-Council มูลค่า 20 ล้านดอลลาร์

ความมั่นคงรักษาความปลอดภัยได้ถึงจุดเปลี่ยนแล้ว ผู้โจมตีได้เริ่มใช้ปัญญาประดิษฐ์เพื่อระบุและใช้ประโยชน์จากจุดอ่อนได้เร็วกว่าที่ผู้ป้องกันสามารถตอบสนองได้ ในสภาพแวดล้อมนี้ FireCompass ได้ปรากฏตัวขึ้นเป็นผู้บุกเบิกด้านความมั่นคงรักษาความปลอดภัยแบบออฟเฟนซีฟอัตโนมัติ และตอนนี้ได้รับการสนับสนุนจากการลงทุนมูลค่ามากกว่า 20 ล้านดอลลาร์จาก กองทุนนวัตกรรมของ EC-Council แม้ว่าการลงทุนจะให้ทุนจำนวนมาก แต่เรื่องราวที่แท้จริงอยู่ที่ว่า FireCompass กำลังเปลี่ยนแปลงภูมิทัศน์ด้านความมั่นคงรักษาความปลอดภัยด้วยแพลตฟอร์ม Agentic AI ของตน

FireCompass มีคำตอบด้านความมั่นคงรักษาความปลอดภัยแบบออฟเฟนซีฟที่รวม การบริหารจัดการพื้นผิวการโจมตี (ASM), การบริหารจัดการการเปิดเผยภัยคงที่ (CTEM), การทดสอบการโจมตีแบบแดง (Red Teaming), การทดสอบการเจาะระบบ (Penetration Testing) และ การบริการการทดสอบการเจาะระบบ (PTaaS) เข้าด้วยกันในแพลตฟอร์มเดียว ไม่เหมือนกับผู้ให้บริการแบบดั้งเดิมที่รักษาบริการเหล่านี้แยกจากกัน FireCompass รวมเข้าด้วยกันในรอบการจำลองแบบศัตรูอย่างต่อเนื่อง ซึ่งหมายความว่าองค์กรไม่ได้รับเพียงภาพรวมความเสี่ยงเป็นระยะ แต่ได้รับการประเมินความเสี่ยงแบบ AI ที่พัฒนาไปพร้อมกับการโจมตี

ที่ใจกลางของแนวทางนี้คือเครื่องยนต์ Agentic AI ที่ได้รับสิทธิบัตร ของบริษัท ซึ่งไม่เพียงแต่สแกนหาจุดอ่อนที่ทราบเท่านั้น แต่ยังทำหน้าที่เหมือนผู้โจมตีในโลกแห่งความเป็นจริง โดยเชื่อมจุดอ่อนหลายจุดเข้าด้วยกัน ย้ายข้ามระบบ และตรวจสอบว่าภัยคุกคามใดที่แท้จริงสามารถใช้ประโยชน์ได้ ผลลัพธ์คือระบบที่สามารถสร้างแผนที่สินทรัพย์หลายล้านรายการ พบเส้นทางการโจมตีที่แท้จริง และกำจัดเสียงรบกวนของการเตือนภัยเท็จที่บ่อยครั้งทำให้ทีมรักษาความปลอดภัยต้องเผชิญ

การแยกความแตกต่างผ่าน Agentic AI

สิ่งที่ทำให้ FireCompass แตกต่างคือความสามารถในการไปไกลกว่าการสแกนจุดอ่อนระดับผิวเผิน การสแกนแบบดั้งเดิมมักจะระบุปัญหาหลายพันรายการโดยไม่มีบริบท ทำให้ทีมรักษาความปลอดภัยต้องค้นหาจุดอ่อนเท็จ FireCompass ใช้ Agentic AI เพื่อแก้ปัญหานี้โดยการสร้าง เส้นทางการโจมตีที่สมบูรณ์ แสดงไม่เพียงแค่การมีอยู่ของจุดอ่อน แต่ยังแสดงว่าจุดอ่อนสามารถเชื่อมโยงกับจุดอ่อนอื่นเพื่อสร้างการละเมิดที่แท้จริง

ระบบจำลองการทำงานของผู้โจมตีในทางปฏิบัติ: ระบบจะตรวจสอบสินทรัพย์ที่เผยแพร่สู่สาธารณะ ระบุจุดเข้า และพยายาม ย้ายข้ามเครือข่ายและแอปพลิเคชัน ไม่เหมือนกับแพลตฟอร์มการทดสอบการโจมตีแบบแดงหลายแห่งที่หยุดอยู่ที่การแสดงหลักฐานการโจมตี FireCompass ตรวจสอบอย่างต่อเนื่องว่าผู้โจมตีสามารถย้ายข้าม ยกระดับสิทธิ์ หรือส่งออกข้อมูลได้จริงหรือไม่

แนวทางนี้ช่วยให้โฟกัสจากหลายพันการเตือนไปยัง ความเสี่ยงที่มีพื้นฐานมาจากหลักฐาน ลดเสียงรบกวนและเร่งการแก้ไขปัญหาได้ถึง 40 เปอร์เซ็นต์ นอกจากนี้ยังรวมเข้ากับโปรแกรม CTEM โดยจัดแนวจุดอ่อนกับเฟรมเวิร์ก MITRE ATT&CK เพื่อให้ธุรกิจมีมุมมองที่เป็นระบบเกี่ยวกับการเปิดเผยของตน

คู่แข่งในอุตสาหกรรมมักจะให้บริการ ASM หรือ Red Team แต่ไม่บ่อยนักที่จะให้ทั้งสองอย่างในแพลตฟอร์มเดียว FireCompass แยกความแตกต่างด้วยการรวม ASM, CTEM, การทดสอบการโจมตีแบบแดง และ PTaaS เข้าด้วยกันในรอบการจำลองแบบศัตรูที่ต่อเนื่องกัน การรวมนี้ช่วยให้องค์กรสามารถเปลี่ยนจากการทดสอบแบบง่ายๆ ที่ขับเคลื่อนด้วยการปฏิบัติตามกฎระเบียบเป็นกระบวนการรักษาความปลอดภัยแบบต่อเนื่องที่ขยายตามขนาดดิจิทัลของตน

การขยายขนาดด้วยการเข้าถึงทั่วโลกของ EC-Council

การลงทุนใหม่นี้ไม่เพียงแต่เสริมสร้างงบดุลของ FireCompass แต่ยังเชื่อมโยงบริษัทกับระบบนิเวศทั่วโลกของ EC-Council ที่ประกอบด้วยผู้เชี่ยวชาญด้านความมั่นคงรักษาความปลอดภัย ผู้ร่วมให้ข้อมูล และโครงการวิจัย EC-Council ซึ่งเป็นผู้สร้าง โปรแกรม Certified Ethical Hacker (CEH) ได้ฝึกอบรมและรับรองผู้เชี่ยวชาญมากกว่า 350,000 คนในระดับโลก สร้างชุมชนหนึ่งที่ได้รับการยอมรับมากที่สุดในอุตสาหกรรม

ด้วยการรวมเทคโนโลยีของ FireCompass กับการเข้าถึงทั่วโลกของ EC-Council ทั้งสององค์กรพร้อมที่จะเร่งการนำความมั่นคงรักษาความปลอดภัยแบบออฟเฟนซีฟแบบต่อเนื่องไปใช้ในระดับโลก การรวมกับบริการระดับโลกของ EC-Council จะช่วยเพิ่มบริการ เช่น การทดสอบการโจมตีแบบอัตโนมัติและการทดสอบการโจมตีแบบแดง เพื่อให้ธุรกิจสามารถเข้าถึงการจำลองแบบศัตรูแบบใหม่โดยไม่มีข้อจำกัดของโมเดลการทดสอบแบบเก่า

ผู้นำความคิดด้านความมั่นคงรักษาความปลอดภัยกำลังให้ความสนใจ Bruce Schneier นักเทคโนโลยีด้านความมั่นคงรักษาความปลอดภัยที่ได้รับการยอมรับในระดับนานาชาติและผู้บรรยายที่ Harvard เรียกแนวทางของ FireCompass ว่าเป็น “เกมเชนเจอร์” โดยเฉพาะการใช้ Agentic AI เพื่อทำให้การโจมตีแบบซับซ้อนหลายขั้นตอนเป็นอัตโนมัติ การสนับสนุนของเขาเน้นย้ำถึงการยอมรับในวงกว้างในอุตสาหกรรมที่ผู้ป้องกันต้องเทียบเท่ากับความเร็วและความซับซ้อนของผู้โจมตีที่กำลังใช้ AI

การกำหนดรูปแบบอนาคตของการป้องกันไซเบอร์

FireCompass เป็นตัวแทนของการเปลี่ยนแปลงพื้นฐานในแนวทางที่ธุรกิจเข้าถึงการตรวจสอบความมั่นคงรักษาความปลอดภัย ไม่ต้องรอการละเมิดเพื่อเปิดเผยจุดอ่อน องค์กรสามารถทดสอบการป้องกันของตนอย่างต่อเนื่องโดยใช้การจำลองแบบศัตรูที่มีความเข้มข้นไม่แพ้กับผู้โจมตีจริงๆ โมเดลนี้ไม่เพียงแต่ลดความเสี่ยง แต่ยังช่วยให้ CISO และทีมรักษาความปลอดภัยสามารถแสดงการปรับปรุงที่เป็นรูปธรรมต่อคณะกรรมการและผู้กำกับดูแลที่ต้องการความรับผิดชอบมากขึ้นในขณะที่อาชญากรรมไซเบอร์เพิ่มขึ้น

การลงทุนของ EC-Council รับประกันว่า FireCompass มีทรัพยากรและความเชื่อมโยงที่จะขยายความมั่นใจนี้ ในขณะที่ ต้นทุนของอาชญากรรมไซเบอร์คาดว่าจะเกิน 10.5 ล้านล้านดอลลาร์ต่อปีในปี 2025 ความต้องการการป้องกันที่อัตโนมัติและฉลาดไม่เคยเป็นเรื่องเร่งด่วนมาก่อน FireCompass ซึ่งได้รับการสนับสนุนจาก Agentic AI และช่องทางการกระจายสินค้าทั่วโลก ตอนนี้อยู่ในตำแหน่งที่จะส่งมอบสิ่งเหล่านี้ในระดับใหญ่

FireCompass ไม่ได้เพียงเพิ่มเครื่องมืออีกชิ้นหนึ่งเข้าไปในกลุ่มโซลูชันด้านความมั่นคงรักษาความปลอดภัย แต่ได้กำหนดหมวดหมู่ความมั่นคงรักษาความปลอดภัยแบบออฟเฟนซีฟใหม่โดยสิ้นเชิง โดยการรวมการตรวจสอบหลายวิธี ตรวจสอบความเสี่ยงด้วยการจำลองแบบศัตรูที่ขับเคลื่อนด้วยเครื่องจักร และลดเวลาในการแก้ไขปัญหา FireCompass มอบโมเดลการป้องกันที่มีความก้าวหน้าซึ่งเหมาะสมกับยุค AI ให้กับธุรกิจ โดยได้รับการสนับสนุนจากการลงทุน 20 ล้านดอลลาร์ของ EC-Council และระบบนิเวศทั่วโลก FireCompass กำลังจะกลายเป็นเสาหลักในการเตรียมพร้อมสำหรับการต่อสู้ไซเบอร์ของพรุ่งนี้