เชื่อมต่ออย่างปลอดภัย ใช้งาน AI อย่างมั่นใจ ด้วย Trend Micro Zero Trust - AI Services

ในยุคที่องค์กรต่างพึ่งพาเทคโนโลยีปัญญาประดิษฐ์ (AI) โดยเฉพาะ GenAI(Generative AI) เพื่อเพิ่มประสิทธิภาพการทำงานและสร้างนวัตกรรมใหม่ ๆ ความปลอดภัยในการใช้งาน AI กลายเป็นประเด็นสำคัญที่ไม่อาจมองข้ามได้ Trend Micro จึงได้พัฒนาโซลูชัน Zero Trust Secure Access (ZTSA) – AI Service Access ภายใต้แพลตฟอร์ม Trend Vision One™ โดยโฟกัสที่การควบคุมการเข้าถึง ทั้งผู้ใช้และอุปกรณ์ตลอดเวลา เพื่อช่วยให้องค์กรสามารถใช้งาน AI ได้อย่างมั่นใจและปลอดภัย

ZTSA – AI Service Access เป็นโซลูชันที่ต่อยอดแนวคิด Zero Trust เพื่อทำให้การเข้าถึงบริการ Generative AI ทั้งแบบ Public และ Private มีความปลอดภัยสูงสุด โดยใช้การตรวจสอบสิทธิ์ การประเมินความเสี่ยง และการควบคุมตามบริบทแบบต่อเนื่อง (continuous risk-based access)
ZTSA มีหน้าที่เชื่อมต่อผู้ใช้ อุปกรณ์ และแอปพลิเคชันของคุณอย่างปลอดภัย ไม่ว่าพวกเขาจะอยู่ที่ไหนหรือจำเป็นต้องเข้าถึงอะไร ด้วยการควบคุมการเข้าถึงที่ยืดหยุ่น คุณสามารถเสริมสร้างการป้องกันด้วยการมองเห็นที่ละเอียดมากขึ้น ความปลอดภัยที่เข้มแข็งยิ่งขึ้น และการประเมินความเสี่ยงอย่างต่อเนื่อง ปกป้องเส้นทางการใช้งานและการมีส่วนร่วมของผู้ใช้ด้วยความสามารถของ GenAI ที่ขับเคลื่อน Zero Trust Architecture เพื่อสนับสนุนเป้าหมายทางธุรกิจของคุณ

ให้มองเห็น (visibility) และควบคุมการใช้งานบริการ Generative AI เช่น กำหนด policy ตามความเสี่ยงแบบ real-time ตรวจสอบ prompt/response ของ GenAI เพื่อป้องกันการรั่วไหลของข้อมูล หรือ manipulation เช่น prompt injection

ให้ภาพรวม real-time insights ว่ามีการใช้งานแอปบนอินเทอร์เน็ตแบบ sanctioned และ unsanctioned อย่างไรบ้าง รวมไปถึงการบังคับใช้ least privilege access control สำหรับ Application

สำหรับองค์กรที่มีย้ายแอปไปไว้ใน Public Cloud โซลูชัน ZTSA ช่วยลดความเสี่ยงของการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต โดยมีกระบวนการตรวจสอบ policy violations, ความเสี่ยงด้านความปลอดภัย, และ monitor activity แอปอย่างสม่ำเสมอ (continuous risk assessment)

ZTSA รองรับการทำงานจากที่ใดก็ได้ (“Work from Anywhere”) โดยให้เข้าถึงแอปส่วนตัวหรือทรัพยากรภายในองค์กรได้อย่างปลอดภัยโดยไม่ต้องใช้ VPN แบบเดิมๆ หรือโซลูชันที่หนาและไม่ยุ่งยาก ใช้แนวคิด least privilege และ just-in-time access เพื่อจำกัดการเข้าถึงตามความจำเป็นจริง ๆ

ZTSA มีการประเมินความเสี่ยงอย่างต่อเนื่อง โดยใช้ข้อมูล telemetry ต่าง ๆ (จากผู้ใช้, อุปกรณ์, แอป ฯลฯ) มาร่วมวิเคราะห์ เมื่อความเสี่ยงเปลี่ยนแปลง ระบบสามารถปรับสิทธิ์การเข้าถึงได้ เช่น เพิ่มการตรวจสอบ หรือจำกัดสิทธิ์เมื่อพบสิ่งที่ผิดปกติ

ZTSA เป็นส่วนหนึ่งของแนวทาง Zero Trust โดยผสานกับ XDR (Extended Detection and Response) และ CREM (Cyber Risk Exposure Management) เพื่อให้ได้มุมมองแบบองค์รวมและใช้ประโยชน์จากข้อมูลจากหลายแหล่ง (Users, Devices, Application, Network) ข้อมูล telemetry และ context เหล่านี้ช่วยให้มี “Zero Trust Risk Insights” เพื่อสนับสนุนการตัดสินใจใน Security Operation Center (SOC) ได้ดีขึ้น

• ลดความเสี่ยงเนื่องจากการเข้าถึงโดยไม่ได้รับอนุญาต (unauthorized access) ทั้งจากผู้ใช้ภายในและภายนอกองค์กร
• สามารถรับมือกับภัยคุกคามใหม่ ๆ เช่น prompt injection หรือการรั่วไหลจาก GenAI ได้ดีขึ้น เพราะมีการตรวจสอบทั้ง prompt/response และใช้ continuous risk assessment
• เพิ่มความมั่นใจในการใช้งาน GenAI โดยไม่ต้องกังวลเรื่องความปลอดภัยของข้อมูล
• ลดความเสี่ยงจากการรั่วไหลของข้อมูลสำคัญ ที่อาจเกิดจากการใช้งาน AI โดยพนักงาน
• เสริมสร้างความสามารถในการตรวจจับและตอบสนองต่อภัยคุกคาม ด้วยระบบ XDR และการประเมินความเสี่ยงแบบต่อเนื่อง
• เพิ่มประสิทธิภาพในการบริหารจัดการด้านความปลอดภัย ด้วยระบบรวมศูนย์ที่ใช้งานง่าย

ZTSA – AI Service Access ไม่ได้เป็นเพียงเครื่องมือด้านความปลอดภัย แต่คือรากฐานสำคัญในการสร้างสภาพแวดล้อมการทำงานที่ปลอดภัย คล่องตัว และพร้อมรับมือกับภัยคุกคามยุคใหม่ องค์กรสามารถนำ AI มาใช้สร้างนวัตกรรมและเพิ่มประสิทธิภาพได้อย่างมั่นใจ โดยไม่ต้องกังวลเรื่องความเสี่ยงด้านข้อมูลหรือการถูกโจมตีไซเบอร์ ถึงเวลาแล้วที่จะยกระดับกลยุทธ์ด้านความปลอดภัยด้วย Zero Trust และก้าวสู่การใช้ AI อย่างปลอดภัยและยั่งยืน