การตรวจจับภัยคุกคามขั้นสูง (atd) คืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - การตรวจจับภัยคุกคามขั้นสูง (ATD) หมายถึงอะไร

การตรวจจับภัยคุกคามขั้นสูง (ATD) เป็นประเภทความปลอดภัยที่นอกเหนือไปจากการวิเคราะห์ความปลอดภัยขั้นพื้นฐาน มันถูกสร้างขึ้นใน "เครื่องมือ" และโซลูชั่นอื่น ๆ ที่ทำงานในระดับที่ลึกกว่าเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยและป้องกันภัยคุกคามทางไซเบอร์

Techopedia อธิบายการตรวจจับภัยคุกคามขั้นสูง (ATD)

ใน IT ATD ไม่ใช่ผลิตภัณฑ์รักษาความปลอดภัยที่มีตราสินค้าซึ่งเป็นเครื่องหมายการค้าในอุตสาหกรรมความปลอดภัยในบ้าน เป็นคำกว้างสำหรับโซลูชันที่ใช้การวิเคราะห์บางประเภทเพื่อเพิ่มความปลอดภัยในระบบ ตัวอย่างเช่นเครื่องมือ ATD อาจใช้องค์ประกอบต่างๆเช่นชื่อเสียงของแหล่งข้อมูลเพื่อวิเคราะห์ทราฟฟิกเครือข่ายเพื่อวัตถุประสงค์ด้านความปลอดภัย พวกเขาอาจทำงานข้ามระบบปฏิบัติการหลายระบบหรือพัฒนา "หน่วยสืบราชการลับภัยคุกคามที่ร่ำรวย" ซึ่งทำให้ทีมรักษาความปลอดภัยของมนุษย์มองเห็นได้ดีขึ้นว่าระบบใดบ้างที่มีช่องโหว่ เครื่องมือตรวจจับภัยคุกคามขั้นสูงอาจวิเคราะห์การดาวน์โหลดหรือกิจกรรมของผู้ใช้อื่น ๆ ภายในระบบ พวกเขาอาจวิเคราะห์การใช้การแจ้งเตือนภายในเพื่อระบุว่าภัยคุกคามทางไซเบอร์นำไปใช้กับระบบได้อย่างไร เครื่องมือของผู้ขายสามารถช่วยให้ บริษัท ต่างๆปรับปรุงความปลอดภัยโดยนำการวิเคราะห์ในระดับที่ลึกกว่านี้ไปสู่เครือข่าย