Veeam宣布已經(jīng)收購(gòu)事件響應(yīng)公司Coveware，收購(gòu)價(jià)格未公開(kāi)。

此次收購(gòu)之后，Coveware by Veeam將獨(dú)立運(yùn)營(yíng)，但隨著時(shí)間的推移，該公司將整合各個(gè)元素，Veeam公司戰(zhàn)略副總裁Dave Russell透露了這個(gè)消息。

Russell表示：“我們將擁有一個(gè)獨(dú)立的Coveware團(tuán)隊(duì)，隨著業(yè)務(wù)規(guī)模的擴(kuò)大，我們將向該團(tuán)隊(duì)添加更多的人員，然后我們的產(chǎn)品開(kāi)發(fā)團(tuán)隊(duì)將開(kāi)始與Veeam并行部署人員。”

雖然現(xiàn)在才宣布收購(gòu)，但交易早已完成。他說(shuō)：“我們?cè)谌碌淖詈笠恢芙Y(jié)束了這項(xiàng)工作，Coveware擁有相當(dāng)多的大客戶(hù)，其中41%是財(cái)富500強(qiáng)，59%是全球2000強(qiáng)?！?/p>

尋找漏洞

Russell表示，Coveware吸引Veeam的產(chǎn)品之一是Recon，該產(chǎn)品可以查看現(xiàn)有環(huán)境中的漏洞。

他說(shuō)：“從服務(wù)的角度來(lái)看，他們可以與組織一起進(jìn)行演練，幫助他們?cè)诟拍顚用嫔狭私饴┒纯赡艽嬖诘奈恢?，他們可以在生產(chǎn)客戶(hù)環(huán)境中運(yùn)行Recon以發(fā)現(xiàn)漏洞。”

他說(shuō)，這種偵察功能不會(huì)發(fā)送任何客戶(hù)數(shù)據(jù)，但確實(shí)會(huì)發(fā)送端口使用情況和其他妥協(xié)指標(biāo)等功能的元數(shù)據(jù)——這和服務(wù)器名稱(chēng)甚至敏感元數(shù)據(jù)是無(wú)關(guān)的。

他說(shuō)：“這樣，就可以使用他們的大型語(yǔ)言模型生成一份報(bào)告，就已知的漏洞以及在您部署模型、數(shù)據(jù)中心可能存在漏洞區(qū)域的攻擊向量提出建議，所以這是一種非常積極主動(dòng)的方式?！?/p>

使用大型語(yǔ)言模型作為預(yù)警系統(tǒng)

Coveware可能屬于“事件響應(yīng)”類(lèi)別，但實(shí)際上是一種早期警告，或者只是在威脅成為問(wèn)題之前阻止它的發(fā)生。

他說(shuō)：“Coveware會(huì)主動(dòng)進(jìn)行威脅搜尋，會(huì)提前與客戶(hù)接觸，提供最佳實(shí)踐，讓他們遠(yuǎn)離某個(gè)網(wǎng)絡(luò)環(huán)境。一方面，他們將自己推銷(xiāo)為事件響應(yīng)團(tuán)隊(duì)，就像消防隊(duì)一樣，更像是防火。Veeam令我們興奮的部分是能夠進(jìn)行主動(dòng)威脅搜尋，以了解當(dāng)今各種威脅的性質(zhì)以及如何最好地?fù)魯∵@些威脅。”

但在未來(lái)，Russell從Coveware的大型語(yǔ)言模型中看到了更多的可能性?！耙?yàn)樗麄兊拇笮驼Z(yǔ)言模型會(huì)隨著收到的信息越多而變得越來(lái)越好，而且目前有超過(guò)100萬(wàn)臺(tái)Veeam備份和復(fù)制服務(wù)器，即使我們獲得10%的采用率，也意味著100000臺(tái)新的備份服務(wù)器現(xiàn)在可以添加到這個(gè)大型語(yǔ)言模型中，讓模型變得越來(lái)越智能，同時(shí)還能主動(dòng)識(shí)別客戶(hù)可能正在運(yùn)行、但不知道的漏洞?！?/p>

最后的一些想法

Veeam已經(jīng)成為勒索軟件恢復(fù)領(lǐng)域的重要參與者，此次收購(gòu)將增強(qiáng)自身廣泛的功能。將大型語(yǔ)言模型的人工智能世界融合起來(lái)，打造一個(gè)巨大的知識(shí)庫(kù)，以防止攻擊發(fā)生，這是很有潛力的。廠商們需要轉(zhuǎn)向這種方法，因?yàn)楣粽邥?huì)使用各種形式的AI來(lái)不斷測(cè)試每個(gè)公司的防御能力。

審核編輯：劉清