AhnLab AI Insight 探索AI原生EDR新防線

(中央社財經訊息服務20261006 11:06:11)

全球資安領導品牌AhnLab宣布推出AI驅動的端點威脅分析功能「AhnLab EDR AI Insight」，可針對選定的偵測事件分析端點活動與威脅情報，協助企業掌握攻擊意圖、威脅脈絡與入侵風險，並提供調查及回應建議。透過自動化分析與告警分流，資安團隊能快速判斷事件優先順序，聚焦高風險威脅。AhnLab將以AI Insight為起點，持續發展AI分流、調查與回應能力，邁向 AI 原生 EDR，強化企業面對新興威脅的防禦與應變能力。

隨著網路攻擊速度加快、⼿法⽇益複雜，加上雲端應⽤、混合辦公與端點設備持續增加，如何從⼤量端點活動中迅速辨識真正的威脅，已成為企業的重要課題。AhnLab EDR AI Insight 透過AhnLab EDR Analyzer的AI PLUS介⾯，針對選定的偵測事件⾃動檢視前後相關活動，串聯分散紀錄，協助資安⼈員掌握事件成因、可能影響及後續優先處理事項。這項功能可減少⼈⼯⽐對⽇誌與⾏為紀錄的時間，提昇初步告警判讀效率，讓團隊聚焦⾼優先級威脅。

AhnLab EDR AI Insight會整合偵測名稱、嚴重程度、相關程序與受影響主機等資訊，並分析程序活動、檔案操作、網路連線、登錄檔變更、系統資訊、⾏為證據、威脅情報及⼊侵指標（IoC）信譽資料，從端點紀錄中重建可能的攻擊過程。系統也會將可疑⾏為對應⾄MITRE ATT&CK的戰術、技術與程序（TTP），呈現攻擊者可能採用的手法，並提供以MITRE D3FEND為基礎的防禦建議。結合AhnLab TIP與ASD Portal的威脅分析資料後，AI Insight 可產出涵蓋⾵險評估、攻擊⽬的、威脅脈絡、可能影響及修復建議的整合式分析報告，協助團隊掌握事件全貌並做出判斷。亦可搭配AhnLab MDR託管式偵測與回應服務，將防護延伸至事件回應、威脅獵捕及持續監控。

湛揚科技為AhnLab台灣總代理，提供涵蓋IT／OT領域的資安產品與服務，包括端點防護方案AhnLab Endpoint PLUS及工控資安解決方案 CPS PLUS。面對AI快速進化下的新興資安威脅，湛揚科技將協助企業運用AhnLab EDR AI Insight，提升端點可視性、告警分析效率與資安事件應變能力，打造更智慧的資安防護架構。更多AhnLab產品資訊，請瀏覽湛揚科技官網：www.t-tech.com.tw。或電（02）2515-1585，洽詢專業資安服務。

【關於AhnLab】 AhnLab為韓國領先的資安公司，總部設於首爾，服務遍及全球，客戶涵蓋眾多《Fortune 500》企業。產品線涵蓋 IT 與 OT 資安，包括端點安全、網路安全、雲端安全及OT安全防護。旗下OT安全平台AhnLab CPS PLUS包含EPS、ICM、MDS與Xcanner等產品；企業端點安全產品則包括 V3、EPP、EDC 與 EPrM，多次獲得國際權威評測肯定，並被Gartner評選為亞太區代表性資安廠商。2025 年，AhnLab正式授權湛揚科技為台灣區代理商。

【關於T-Tech湛揚科技】 湛揚科技成立於2005年，致力於「端點防護、網路安全及資料備份」解決方案，協同合作夥伴為企業提供新世代高性價比的資安產品及專業服務為宗旨。湛揚科技2025代理AhnLab，同時也是Acronis™安克諾斯®、WithSecure™唯思安全®台灣總代理，在AI及新型網路技術的快速發展，湛揚科技持續專注企業所需有效對抗新威脅的解決方案，並以專業「防毒、備份、雲安全」等新世代資安服務為發展目標，持續為企業及合作夥伴提供優質的解決方案及服務，以「客戶滿意、永續經營」為湛揚科技的使命及價值。