Veeam宣布已經(jīng)收購事件響應(yīng)公司Coveware，收購價(jià)格未公開。

此次收購之后，Coveware by Veeam將獨(dú)立運(yùn)營，但隨著時(shí)間的推移，該公司將整合各個(gè)元素，Veeam公司戰(zhàn)略副總裁Dave Russell透露了這個(gè)消息。

Russell表示：“我們將擁有一個(gè)獨(dú)立的Coveware團(tuán)隊(duì)，隨著業(yè)務(wù)規(guī)模的擴(kuò)大，我們將向該團(tuán)隊(duì)添加更多的人員，然后我們的產(chǎn)品開發(fā)團(tuán)隊(duì)將開始與Veeam并行部署人員?！?/p>

雖然現(xiàn)在才宣布收購，但交易早已完成。他說：“我們?cè)谌碌淖詈笠恢芙Y(jié)束了這項(xiàng)工作，Coveware擁有相當(dāng)多的大客戶，其中41%是財(cái)富500強(qiáng)，59%是全球2000強(qiáng)?！?/p>

尋找漏洞

Russell表示，Coveware吸引Veeam的產(chǎn)品之一是Recon，該產(chǎn)品可以查看現(xiàn)有環(huán)境中的漏洞。

他說：“從服務(wù)的角度來看，他們可以與組織一起進(jìn)行演練，幫助他們?cè)诟拍顚用嫔狭私饴┒纯赡艽嬖诘奈恢茫麄兛梢栽谏a(chǎn)客戶環(huán)境中運(yùn)行Recon以發(fā)現(xiàn)漏洞?！?/p>

他說，這種偵察功能不會(huì)發(fā)送任何客戶數(shù)據(jù)，但確實(shí)會(huì)發(fā)送端口使用情況和其他妥協(xié)指標(biāo)等功能的元數(shù)據(jù)——這和服務(wù)器名稱甚至敏感元數(shù)據(jù)是無關(guān)的。

他說：“這樣，就可以使用他們的大型語言模型生成一份報(bào)告，就已知的漏洞以及在您部署模型、數(shù)據(jù)中心可能存在漏洞區(qū)域的攻擊向量提出建議，所以這是一種非常積極主動(dòng)的方式?！?/p>

使用大型語言模型作為預(yù)警系統(tǒng)

Coveware可能屬于“事件響應(yīng)”類別，但實(shí)際上是一種早期警告，或者只是在威脅成為問題之前阻止它的發(fā)生。

他說：“Coveware會(huì)主動(dòng)進(jìn)行威脅搜尋，會(huì)提前與客戶接觸，提供最佳實(shí)踐，讓他們遠(yuǎn)離某個(gè)網(wǎng)絡(luò)環(huán)境。一方面，他們將自己推銷為事件響應(yīng)團(tuán)隊(duì)，就像消防隊(duì)一樣，更像是防火。Veeam令我們興奮的部分是能夠進(jìn)行主動(dòng)威脅搜尋，以了解當(dāng)今各種威脅的性質(zhì)以及如何最好地?fù)魯∵@些威脅?！?/p>

但在未來，Russell從Coveware的大型語言模型中看到了更多的可能性。“因?yàn)樗麄兊拇笮驼Z言模型會(huì)隨著收到的信息越多而變得越來越好，而且目前有超過100萬臺(tái)Veeam備份和復(fù)制服務(wù)器，即使我們獲得10%的采用率，也意味著100000臺(tái)新的備份服務(wù)器現(xiàn)在可以添加到這個(gè)大型語言模型中，讓模型變得越來越智能，同時(shí)還能主動(dòng)識(shí)別客戶可能正在運(yùn)行、但不知道的漏洞?！?/p>

最后的一些想法

Veeam已經(jīng)成為勒索軟件恢復(fù)領(lǐng)域的重要參與者，此次收購將增強(qiáng)自身廣泛的功能。將大型語言模型的人工智能世界融合起來，打造一個(gè)巨大的知識(shí)庫，以防止攻擊發(fā)生，這是很有潛力的。廠商們需要轉(zhuǎn)向這種方法，因?yàn)楣粽邥?huì)使用各種形式的AI來不斷測(cè)試每個(gè)公司的防御能力。

審核編輯：劉清