传统电子邮件安全工具会单独观察每封电子邮件,并将其与已知恶意攻击的规则和特征进行比较,而新型攻击正不断攻破这些工具。随着供应链变得越来越复杂,员工分布越来越分散,移动性越来越强,采用人工智能驱动的自学习电子邮件安全方法的需求也越来越大。
传统电子邮件安全工具会单独观察每封电子邮件,并将其与已知恶意攻击的规则和特征进行比较,而新型攻击正不断攻破这些工具。随着供应链变得越来越复杂,员工分布越来越分散,移动性越来越强,采用人工智能驱动的自学习电子邮件安全方法的需求也越来越大。
然而,通过分析每个用户和通讯员的正常“生活模式”,Darktrace 的 Antigena Email 可以独特地发展对电子邮件通信中“人性”的理解。在 Cyber AI 的支持下,它是唯一能够可靠地询问收件人在正常“生活模式”以及其同事和更广泛组织的背景下与特定电子邮件互动是否不寻常的技术。这种多维度理解使系统能够做出高度准确的决策并消除各种高级电子邮件攻击,从“干净”的欺骗电子邮件到供应链帐户接管。
IT 管理员知道这项特定服务不仅受到公司政策的批准,而且是基于云的,他认为安全团队在这方面的可见性有限。但是,Darktrace 会动态分析公司云服务中的登录和文件访问事件,并根据新证据将它们与组织中每个用户所学到的“生活模式”相关联。作为一个统一的自学系统,Darktrace 的网络 AI 平台立即发现了异常大的文件下载、新帐户创建和数据泄露,其自主响应技术 Antigena 启动以阻止尝试上传。