在《CRN India》專訪中，Array Networks 國際銷售副總裁 Shibu Paul 分享了 AI 工具如何重塑資安防護、企業該如何主動部署防禦措施以因應日益複雜的網路攻擊，以及 Array 如何透過資安與應用優化的整合方案，有效協助企業抵禦進階威脅。
Q：企業應關注哪些 AI 與機器學習的新興趨勢？又該如何將這些技術整合至資安策略中？
人工智慧與機器學習正快速改變資訊安全的面貌，提供更進階的威脅偵測與預測分析工具。為了搶得防禦先機，企業應投入發展以 AI 為核心的威脅情資，透過機器學習分析龐大資料集（Data Set），掌握潛在的攻擊模式與新興威脅。
另一項重要趨勢是「行為分析（Behavioral Analytics）」，AI 可建立使用者的正常行為基準，即時偵測異常行為，協助企業及早識別潛在資安風險。若企業希望有效導入這類技術，首要步驟是盤點現有資安架構，評估 AI 能導入於哪些威脅偵測與事件應變流程。同時，也需強化資安團隊使用 AI 工具的培訓，確保這些新技術能發揮實際效益，並順利整合至整體防護架構中。
Q：在建置威脅情資時，企業為什麼應善用 AI 工具來監控、預防假訊息攻擊與新型威脅？
隨著威脅樣態日益複雜，越來越多企業開始導入 AI 工具來追蹤假訊息攻擊與新出現的威脅，原因在於這些工具具備即時處理大量資料的能力。透過理解情境與辨識特定攻擊模式，AI 能快速識別異常行為與潛在風險，協助資安團隊搶在威脅發生前部署對策，大幅提升防禦效率。
藉由自動化辨識與分析此類威脅，AI 工具能減輕人工作業負擔，讓資安團隊能專注在更具策略性的任務上，不僅強化整體防護能量，也大幅降低攻擊成功的可能性。
Q：面對快速變化的資安威脅環境，企業內部應優先採取哪些主動防禦措施來因應新型風險？
在資安威脅持續演變的情勢下，企業必須掌握主動權，透過持續監控與即時威脅偵測，強化整體防護能力。AI 解決方案能快速處理大量資料，即時辨識並回應潛在威脅，是提升應變效率的重要工具。
另一項關鍵策略是「使用者與實體行為分析（User and Entity Behavior Analytics，UEBA）」，透過行為模式判斷是否有內部異常或進階攻擊發生。此外，定期執行資安稽核與政策更新，對於因應快速變化的威脅情勢也至關重要。藉由這些積極措施，企業可有效提升資安防禦力，並將潛在損害降至最低。
Q：隨著攻擊手法日趨複雜，Array Networks 如何協助企業在資安防護與數位營運之間取得平衡？
Array Networks 提供整合式的資料防護與應用交付解決方案，協助企業在防禦進階威脅的同時，加速數位營運效率。舉例來說，Array 導入 deep-AI 技術的資料分類與 DLP 資料外洩防護解決方案，不僅能保護企業機敏資訊，還能大幅減少 IT 團隊與員工的作業負擔。該方案能有效防止惡意程式與勒索軟體入侵系統、竊取資料，並透過 AI 自動化處理原本仰賴人工、耗時又易出錯的資料保護流程。
這樣的設計可在資料於內部系統或跨平台傳輸時，提供即時且安全的防護，同時維持日常營運效率。透過 AI 強大能力的加持，Array 能在客戶既有資安架構上提供更完整的保護，並進一步優化使用者的數位體驗。Array 全新 AI 驅動應用交付與資料防護解決方案，正是企業在資安防護與使用者體驗間取得平衡的最佳選擇。
Array 推出全新 AI 驅動資料防護解決方案 struXture™ InMotion，提供企業所需的智能化與敏捷性
Q：為什麼資安長應著重「資安韌性」，並透過完整的事件應變計畫與持續監控來因應持續性的威脅？
資安長應將重點放在「韌性建構」，除了對眼前威脅做出反應，更應具備前瞻思維，主動因應不斷演變的威脅情勢。制定完善的資安事件應變計畫，並搭配持續監控機制，才能全面掌握風險變化。AI 工具可大幅減輕人工作業壓力，協助團隊即時且高效地應對異常事件。
採取主動防禦策略並結合持續監控，能協助企業逐步建構穩健的資安防護機制，同時為潛在資安事件做好萬全準備，以讓服務中斷時間及損害降至最低。資安長若能將韌性與營運持續性視為核心策略，企業便能建立起長期且穩固的資訊安全架構，確保未來營運安全穩定、永續發展。
參考來源：CRN India