Cloudbric ist ein preisgekrönter Netzwerksicherheitsanbieter mit über 20 Jahren Erfahrung im Bereich Informationssicherheit. Cloudbric begann als internes Unternehmen von Penta Security Systems, dem führenden professionellen Sicherheitsanbieter für Webanwendungen für Unternehmen im asiatisch-pazifischen Raum. Innerhalb von 3 Jahren Betrieb hat Cloudbric seine globalen Aktivitäten im Bereich Website-Sicherheit und DDoS-Schutzdienste erfolgreich auf mehr als 10.000 registrierte Mitglieder und Organisationen, mehr als 50 globale Partner und Wiederverkäufer und mehr als 25 Rechenzentren ausgeweitet. Im Jahr 2018 verlagerte Cloudbric den Fokus und erweiterte seine Dienste auf den Blockchain-Bereich, indem es Echtzeit-Endpunktgerätesicherheit, verschlüsselten Asset-Schutz und die Verbesserung seiner bestehenden Web-Sicherheitstechnologie mit neuer, zum Patent angemeldeter Deep-Learning-KI-Technologie bereitstellte. CLB-Token werden verwendet, um die Sicherheitssystemdienste von Cloudbric zu aktivieren, Sicherheitspläne zu bezahlen, Servicerabatte und Prämien zu erhalten.

Projekteinführung

Cloudbric begann als ausgelagerter Cloud-Sicherheitsdienst in Penta Securitys fortschrittlichster Web Application Firewall (WAF)-Hardware-Appliance (genannt WAPPLES) auf dem Markt. Cloudbric begann schnell, sich eine starke Nische zu erarbeiten und richtete sich an KMUs und allgemeine Website-Eigentümer, die an einer Full-Service-WAF-Lösung interessiert waren. Die Lösungen auf Unternehmensebene von Cloudbric können die Bedürfnisse von Erstbenutzern wirklich erfüllen und ihnen das Verständnis des Konzepts der Netzwerksicherheit erleichtern.

Cloudbric ist seit zwei Jahren in Betrieb, mit beträchtlichem Umsatz- und Benutzerwachstum. Zu den bemerkenswerten Erfolgen in diesem Zeitraum gehören: Eröffnung von mehr als 25 internationalen Points of Presence (POP) oder Servicebereichen, Wachstum von 10.000 Benutzern, Zusammenarbeit mit mehr als 50 globale Infrastrukturen, Webhosting und Vertriebsallianzen zum Aufbau von Partnerschaften.

Der Erfolg von Cloudbric in der Nische kleiner Unternehmen wurde auch von führenden Branchenanalyseunternehmen wie Gartner (Magic Quadrant for Web Application Firewalls) und Frost & Sullivan anerkannt. Cloudbric wurde außerdem von den SC Magazine Awards Europe 2016 und dem Cyber ​​​​Defense Journal als „Best SMB Security Solution“ und „Most Popular Web Application Firewall Company“ ausgezeichnet. Am Ende des Geschäftsjahres 2017 beschloss das Cloudbric-Kernführungsteam aufgrund des Markterfolgs von Cloudbric, ein neues, von Penta Security Systems, Inc. unabhängiges Unternehmen mit dem Namen Cloudbric Pte Ltd. zu gründen. Das Cloudbric-Kernteam kann sich auf die Entwicklung der patentierten Deep-Learning-Technologie für künstliche Intelligenz konzentrieren, die ausschließlich für die Netzwerksicherheit von Cloudbric entwickelt wurde. Cloudbric widmet sich der Überbrückung von Cybersicherheit und künstlicher Intelligenz. Daher wird Cloudbric im Geschäftsjahr 2018 das Konzept des Secondary Market ICO (Reverse ICO) vorschlagen und ein komplettes Set der fortschrittlichsten benutzerzentrierten Sicherheitslösungen auf den Markt bringen.

Projektvision

Obwohl Cloudbric genügend Voraussetzungen hat, um ein führender Website-Sicherheitsanbieter zu werden, möchte es den Benutzern immer noch mehr Autonomie und fortschrittlichere Datenschutzdienste bieten. Diese Idee motiviert Cloudbric, eine neue Allzweck-Sicherheitsplattform zu entwickeln, die auf Deep Learning basiert.

Das Deep-Learning-Modul von Cloudbric, VISION, wird bald ein intelligenteres Erkennungssystem bereitstellen, um verschiedene Endbenutzergeräte, -systeme und -protokolle vor der neuen Welle von Cyberbedrohungsangriffen zu schützen. Die Integration von Deep-Learning-Technologie in die gemeinsame Sicherheitsplattform von Cloudbric wird es Cloudbric ermöglichen, die genaueste und niedrigste Fehlalarmlösung auf dem Markt zu sein. Darüber hinaus wird Deep Learning das Rückgrat von Cloudbrics Entwicklung dezentralisierter Pläne, eines Cybersicherheits-Ökosystems sein, einschließlich der Entwicklung eines Belohnungssystems für Benutzersicherheit, Cybersicherheits-Ressourcentools für Entwickler und einer umfassenden Zusammenarbeit mit ergänzenden Lösungen und Diensten, Partnernetzwerken usw.

Das patentierte Deep-Learning-Modul von Cloudbric, VISION, wird ein Convolutional Neural Network (CNN)-Lernmodell verwenden, um mehrere Angriffseingaben und Verhaltensmuster für die Datenextraktion zu nutzen. Weitere Details zur Deep-Learning-Technologie von Cloudbric finden Sie im Abschnitt „Technische Übersicht“ im Anhang.

Die nächste Stufe in der Entwicklung der Dienste von Cloudbric wird die Entwicklung eines neuen Sicherheitsclients für Mobilgeräte/PCs namens Cloudbric SecureWeb Gateway sein. Cloudbric Secure Web Gateway wird es allen Internetnutzern ermöglichen, ihre Datenkommunikation auf verschiedene Weise zu sichern. Beispielsweise erhalten Benutzer, die den Cloudbric Security Client herunterladen, automatisch rund um die Uhr Echtzeit-Sicherheitsschutz vor bösartigen Spam-/Phishing-URLs und mit Malware infizierten Dateien, E-Mail-Schutz und mehr.

Darüber hinaus ist der Hauptvorteil des Secure Web Gateway-Clients der Schutz verschlüsselter elektronischer Assets. Der Prozess der Übertragung privater Informationen und des Zugriffs auf verschlüsselte Währungsbestände ist sehr anfällig für Hackerangriffe. Im vergangenen Jahr haben Hacker Kryptowährungen in Millionenhöhe direkt von Benutzern oder Börsen gestohlen.

Projektvorteile

Ab sofort wird der Technologiemarkt allmählich durch Schlagworte in der Branche wie künstliche Intelligenz, maschinelles Lernen, Deep Learning und so weiter verwirrt. Die richtige Nutzung und Integration dieser Technologien für einen bestimmten Zweck ist äußerst schwierig. Das Potenzial für die Vorteile und die Fähigkeit der KI-Technologie, den Markt zu stören, ist jedoch endlos, weshalb sich das F&E-Team von Cloudbric auf die Entwicklung einer hausintern patentierten Deep-Learning-Engine zur Erkennung von Cybersicherheit konzentriert hat. Obwohl Cloudbric die niedrigste Fehlalarmrate bei der Erkennung von Netzwerkangriffen auf dem Markt hat, hoffen wir immer noch, andere Wege zu finden, um unser Bestes zu geben. Cloudbric erkennt auch, dass es bei kontinuierlicher Verkehrsüberwachung manchmal besser ist, Cyberangriffe mit bloßem Auge zu erkennen. Da es schwierig ist, Personal für die Logistik zur Überwachung des Online-Verkehrs aufzuwenden, entschied sich das F&E-Team von Cloudbric schließlich, das weltweit erste Deep-Learning-Modul zu entwickeln, das der intelligenten Erkennung und Differenzierung von Online-Verkehrsdaten gewidmet ist.

Traffic-Conversion-Volumen

In der Anfangsphase der Entwicklung von Cloudbric gab es kein anderes Deep-Learning-Modul auf dem Markt, das Zeichen korrekt in mehrere Sätze unterschiedlicher Bilder umwandeln konnte. Cloudbric war in der Lage, dieses Kunststück zu vollbringen, indem es zwei Open-Source-Maschinen basierend auf einer CNN-Architektur (Convolutional Neural Network) testete. Cloudbric hat beide Maschinen getestet und festgestellt, dass beide ihre Vorzüge haben. Die erste Maschine war einfacher zu trainieren, arbeitete aber mit weniger Genauigkeit als die zweite Maschine. Cloudbric entschied sich schließlich für das schnellere Modul zur Überprüfung des Netzwerkverkehrs, da letzteres die übermäßigen Protokolle des Netzwerkverkehrs, die ständig aktualisiert wurden, nicht bewältigen konnte. Nach der Auswahl der richtigen Maschine stieß das F&E-Team auf ein weiteres Problem. Als sie versuchten, die Maschine gegen spezialisierte Cyberangriffe einzusetzen, stellte das Team schnell fest, dass bestimmte Zeichen in der Angriffs-URL nicht in den traditionellen 68 Buchstaben enthalten sein konnten (von der Maschine erkennbar). Das bedeutete, dass das Cloudbric-Team einen Weg finden musste, Maschinen von jeglichen Zeichenbeschränkungen fernzuhalten, da die Website in einer Vielzahl von Sprachen erstellt werden konnte. Das Team wendete dann eine andere patentierte Technik an, die Cyberangriffe im hexadezimalen UTF-8-Format liest und sie an Deep-Learning-Maschinen sendet. Die Deep-Learning-Maschine konnte nun jedes UTF-8-basierte Zeichen akzeptieren, und schließlich war das Team in der Lage, auch die Erkennung von Netzwerkverkehr gezielt zu trainieren.

Präzise Verkehrserkennung

Wenn es um Maschinengenauigkeit geht, hat das Cloudbric-Team eine grobe, aber effektive Lösung entwickelt: inkrementelles Lernen. Anstatt eine einzige Maschine für die gesamte Arbeit zu verwenden, baute das Cloudbric-Team von Anfang an vier Deep-Learning-Maschinen gleichzeitig, und jede Maschine musste sich einem vierwöchigen Netzwerkangriffs-Datentraining unterziehen. Das Team weist dann jeder Maschine basierend auf ihrer Fehlerquote Gewichte zu.

Sicheres Web-Gateway

Es gibt viele Möglichkeiten, die Sicherheit eines Endgeräts zu gefährden. Anstatt mit früheren Endpoint-Sicherheitsanbietern zusammenzuarbeiten, die die umfangreiche Ressourcendatenbank von Cloudbric nutzen, plant Cloudbric, die oben genannten Sicherheitsrisiken zu mindern und eine gemeinsame Plattform zum Schutz aller Endpoint-Geräte der Benutzer bereitzustellen. Darüber hinaus kann die integrierte Deep-Learning-Engine von Cloudbric neue und unbekannte Malware-Quellen, vireninfizierte Dateien, Spam- und Phishing-URLs usw. effektiver ausschütten. Dies wird schließlich in einen einheitlichen Endclient namens Cloudbric Secure Web Gateway gepackt.

Cloudbric (CLB) Kryptowährungs-Wallet

Cloudbric wird eine zuverlässigere Kryptowährungs-Wallet entwickeln (vorläufige Entwicklung Anfang des Geschäftsjahres 2019), die Schlüsselelemente der sicheren Web-Gateway-Technologie für eine sicherere Speicherung und Schutz vor unnötigem Risiko von Überweisungen an betrügerische Adressen nutzt. Die Cloudbric CLB-Krypto-Geldbörse wird auf Smartphones und PCs verfügbar sein. Darüber hinaus ist eines der Hauptmerkmale des CLB-verschlüsselten Wallets, dass der private Schlüssel des Wallets niemals preisgegeben wird. Stattdessen verfügt der Benutzer über zwölf (12) benutzerauthentifizierte Passwörter, um das Wallet zu aktivieren.Nachdem das Wallet aktiviert wurde, hat der Benutzer die Möglichkeit, ein sicheres Passwort festzulegen oder Biometrie zu verwenden, um erneut auf das Wallet zuzugreifen.

Bedrohungsdatenbank

Cloudbrics dezentralisierte Threat-Intelligence-Datenbank (zusammengestellt aus Cloudbrics Sicherheitssystemen und Echtzeit-Benutzerbeiträgen) plant, die Anlaufstelle für die Verhinderung von Spam- und Phishing-Adressen zu werden. Cloudbrics Secure Web Gateway wird diese wachsende Datenbank nutzen, um böswillige E-Mail-Phishing-Angriffe und/oder den Zugriff auf betrügerische Websites zu blockieren. Darüber hinaus ist Cloudbric auch dafür bekannt, Gelder an betrügerische Kryptowährungsadressen zu überweisen, die in dezentralen Datenbanken für Bedrohungsinformationen aufgeführt sind.

Datenschutz und Benutzerauthentifizierung

Cloudbric wird den Aufbau eines umfassenden Netzwerks von Cloudbric-Serviceknoten (Rechenzentren) auf der ganzen Welt priorisieren. Diese Service-Knoten werden vollständig zwischen Endbenutzern und dem Rest der Welt vermitteln. Da das Grundkonzept des Cloudbric Secure Web Gateway darin besteht, den Datenverkehr durch ein virtuelles privates Netzwerk zu tunneln, wird der gesamte Datenverkehr über diese globalen Serviceknoten zum Gerät des Endbenutzers geleitet und fließt durch diese. Jeder Knoten überwacht den gesamten Internetverbindungsverkehr vom Gerät und ermöglicht dem Benutzer, die Art des Datenverkehrs zu steuern, der in das Endgerät ein- und ausgeht. Obwohl es die gleiche Funktion wie der Cloudbric WAF-Dienst hat, hat es feiner abgestimmte Standards, um die Sicherheitsanforderungen von Mobilgeräten zu erfüllen.

Anwendungsszenario

Die Brieftasche jedes Benutzerkontos muss eine bestimmte Menge an CLB-Token hinterlegen oder sammeln, um den Sicherheitssystemdienst von Cloudbric zu aktivieren (der Mindestbetrag wurde noch nicht festgelegt). Unbegrenzte persönliche globale Sicherheitsdienste von Cloudbric werden abgerechnet, wenn der Benutzer das spezifische Limit des CLB-Kontos einhalten kann (unabhängig davon, ob es sich um eine direkte CLB-Einzahlung oder um verdiente CLB-Sicherheitsprämien handelt). Unternehmenskunden und Organisationen müssen einen kostenpflichtigen Sicherheitsplan verwenden. Unternehmensbenutzer, die Cloudbric-Sicherheitspläne mit CLB erwerben, werden jedoch belohnt.

Unternehmenskunden, die monatliche Servicepläne mit CLB-Token erwerben, erhalten automatisch einen Rabatt von 50 % auf den Cloudbric-Katalogpreis. Benutzer, die nicht mit CLB einkaufen möchten, haben weiterhin die Möglichkeit, mit einer gültigen Kreditkarte oder einem PayPal-Konto zu bezahlen.

Koalition für sicheres Web

Cloudbric Secure Network Federation ist ein Tool, das nur Benutzern von CLB-Token zur Verfügung steht. Dies ist ein globales Netzwerk von Partnern, die gemeinsam die gemeinsame Sicherheitsplattform von Cloudbric nutzen, um ihre Unternehmen zu schützen und Cloudbric-Benutzern exklusive Vorteile in CLB-Token anzubieten.

Benutzer können sich die neuesten Angebote der Safe Web Alliance auf dem Cloudbric-Marktplatz oder auf Partnerseiten ansehen. Jeder Partner wird mit dem Websiegel der Safe Web Alliance verifiziert und auf seiner Firmenhomepage angezeigt. Dadurch wird sichergestellt, dass Partnertransaktionen sicher sind und Partner ordnungsgemäß autorisiert sind, CLB-Token einzuzahlen. Alle CLB-Transaktionen von Partnern und/oder Benutzern werden in der Blockchain aufgezeichnet und verifiziert.

Sicherheitsentwicklungs-Ökosystem

Alle Informationen zu dezentralen Cyber-Bedrohungen werden der Öffentlichkeit als kostenlose interaktive Tools und Ressourcen auf Cloudbric Labs zur Verfügung gestellt. Cloudbric Labs Beta ist unter https://labs.cloudbric.com verfügbar.

Cloudbric wird auch versuchen, ein neues Sicherheitsentwicklungsökosystem zu fördern, indem es ergänzende Dienstleister, Regierungsbehörden oder Sicherheitsentwickler ermutigt, die globale Bedrohungsdatenbank von Cloudbric direkt zu nutzen, um ihre eigenen proprietären Tools und Software zu erstellen. Dies wird dazu beitragen, Innovation, Bewusstsein und Übernahme von Best Practices für Cybersicherheit in der breiteren Gemeinschaft zu fördern.

Potenzielle Dienstanbieter können Cloudbric Labs-Daten über benutzerdefinierte APIs nutzen. Aber die Gesamtmenge an API- und Cyber-Bedrohungsinformationen (unterteilt in wöchentliche, monatliche oder jährliche Dateninkremente) wird durch das Token-Verwaltungssystem des Unternehmens durchgesetzt. Dienstanbieter, die eine große Menge an CLB-Token in ihren Konten halten, haben Zugriff auf eine größere Menge an Cyber-Bedrohungsdaten. Die Anforderung für ein minimales CLB-Guthaben pro Daten wird von Cloudbric-Benutzern als Teil des zuvor erwähnten benutzerverwalteten Abstimmungssystems festgelegt.