全球資安領導品牌 AhnLab 宣布推出 AI 驅動的端點威脅分析功能「AhnLab EDR AI Insight」，可針對選定的偵測事件分析端點活動與威脅情報，協助企業掌握攻擊意圖、威脅脈絡與入侵風險，並提供調查及回應建議。透過自動化分析與告警分流，資安團隊能快速判斷事件優先順序，聚焦高風險威脅。AhnLab 將以 AI Insight 為起點，持續發展 AI 分流、調查與回應能力，邁向 AI 原生 EDR，強化企業面對新興威脅的防禦與應變能力。
隨著網路攻擊速度加快、⼿法⽇益複雜，加上雲端應⽤、混合辦公與端點設備持續增加，如何從⼤量端點活動中迅速辨識真正的威脅，已成為企業的重要課題。AhnLab EDR AI Insight 透過 AhnLab EDR Analyzer的 AI PLUS 介⾯，針對選定的偵測事件⾃動檢視前後相關活動，串聯分散紀錄，協助資安⼈員掌握事件成因、可能影響及後續優先處理事項。這項功能可減少⼈⼯⽐對⽇誌與⾏為紀錄的時間，提昇初步告警判讀效率，讓團隊聚焦⾼優先級威脅。
AhnLab EDR AI Insight 會整合偵測名稱、嚴重程度、相關程序與受影響主機等資訊，並分析程序活動、檔案操作、網路連線、登錄檔變更、系統資訊、⾏為證據、威脅情報及⼊侵指標（IoC）信譽資料，從端點紀錄中重建可能的攻擊過程。系統也會將可疑⾏為對應⾄ MITRE ATT&CK 的戰術、技術與程序（TTP），呈現攻擊者可能採用的手法，並提供以MITRE D3FEND為基礎的防禦建議。結合 AhnLab TIP 與 ASD Portal 的威脅分析資料後，AI Insight 可產出涵蓋⾵險評估、攻擊⽬的、威脅脈絡、可能影響及修復建議的整合式分析報告，協助團隊掌握事件全貌並做出判斷。亦可搭配AhnLab MDR託管式偵測與回應服務，將防護延伸至事件回應、威脅獵捕及持續監控。
湛揚科技為 AhnLab 台灣總代理，提供涵蓋 IT／OT 領域的資安產品與服務，包括端點防護方案 AhnLab Endpoint PLUS 及工控資安解決方案 CPS PLUS。面對AI快速進化下的新興資安威脅，湛揚科技將協助企業運用 AhnLab EDR AI Insight，提升端點可視性、告警分析效率與資安事件應變能力，打造更智慧的資安防護架構。更多 AhnLab 產品資訊，請瀏覽湛揚科技官網：www.t-tech.com.tw。或電（02）2515-1585，洽詢專業資安服務。
