CLB-Cloudbricszczegółowy opis

CLB-Cloudbric szczegółowy opis

Cloudbric to wielokrotnie nagradzany dostawca zabezpieczeń sieci z ponad 20-letnim doświadczeniem w zakresie bezpieczeństwa informacji. Cloudbric zaczynał jako wewnętrzna firma Penta Security Systems, czołowego dostawcy profesjonalnych zabezpieczeń aplikacji internetowych dla przedsiębiorstw w regionie Azji i Pacyfiku. W ciągu 3 lat działalności Cloudbric z powodzeniem rozszerzył swoją globalną działalność w zakresie bezpieczeństwa witryn internetowych i usług ochrony przed atakami DDoS do ponad 10 000 zarejestrowanych członków i organizacji, ponad 50 globalnych partnerów i sprzedawców oraz ponad 25 centrów danych. W 2018 roku firma Cloudbric zmieniła punkt ciężkości, rozszerzając swoje usługi na przestrzeń blockchain, zapewniając bezpieczeństwo urządzeń końcowych w czasie rzeczywistym, ochronę zaszyfrowanych zasobów oraz ulepszając istniejącą technologię bezpieczeństwa sieciowego za pomocą nowej, oczekującej na opatentowanie technologii sztucznej inteligencji do głębokiego uczenia. Tokeny CLB służą do aktywacji usług systemu bezpieczeństwa Cloudbric, płacenia za plany bezpieczeństwa, otrzymywania zniżek na usługi i nagród.

Wprowadzenie do projektu

Cloudbric zaczynał jako zlecana na zewnątrz usługa bezpieczeństwa w chmurze w najbardziej zaawansowanym na rynku urządzeniu zapory sieciowej (WAF) firmy Penta Security (o nazwie WAPPLES). Cloudbric szybko zaczął tworzyć silną niszę, celując w małe i średnie firmy oraz ogólnych właścicieli witryn zainteresowanych kompleksowym rozwiązaniem WAF. Rozwiązania Cloudbric na poziomie korporacyjnym mogą naprawdę zaspokoić potrzeby początkujących użytkowników, ułatwiając im zrozumienie koncepcji bezpieczeństwa sieci.

Cloudbric działa od dwóch lat, odnotowując znaczny wzrost sprzedaży i liczby użytkowników. Godne uwagi osiągnięcia w tym okresie to: otwarcie ponad 25 międzynarodowych punktów obecności (POP) lub obszarów usług, wzrost o 10 000 użytkowników, współpraca z ponad 50 globalnych infrastruktur, hosting i sojusze dystrybucyjne w celu ustanowienia partnerstwa.

Sukces firmy Cloudbric w niszy dla małych firm zyskał również uznanie wiodących branżowych firm analitycznych, takich jak Gartner (Magic Quadrant for Web Application Firewalls) oraz Frost & Sullivan. Firma Cloudbric została również uznana za „Najlepsze rozwiązanie zabezpieczające dla małych i średnich firm” oraz „Najpopularniejszą firmę zajmującą się zaporami aplikacji sieciowych” odpowiednio przez SC Magazine Awards Europe 2016 i Cyber Defense Journal. Pod koniec roku finansowego 2017, w związku z sukcesem Cloudbric na rynku, główny zespół wykonawczy Cloudbric zdecydował o utworzeniu nowej firmy niezależnej od Penta Security Systems, Inc, o nazwie Cloudbric Pte Ltd. Główny zespół Cloudbric może skupić się na rozwoju opatentowanej technologii sztucznej inteligencji do głębokiego uczenia, zaprojektowanej wyłącznie z myślą o bezpieczeństwie sieci Cloudbric. Cloudbric zajmuje się łączeniem cyberbezpieczeństwa i sztucznej inteligencji. Dlatego Cloudbric zaproponuje koncepcję ICO rynku wtórnego (Reverse ICO) w roku podatkowym 2018 i wprowadzi na rynek kompletny zestaw najbardziej zaawansowanych rozwiązań bezpieczeństwa zorientowanych na użytkownika.

Wizja projektu

Chociaż Cloudbric ma wystarczające warunki, aby stać się czołowym dostawcą zabezpieczeń witryn internetowych, nadal pragnie zapewnić użytkownikom większą autonomię i bardziej zaawansowane usługi ochrony danych. Ta idea motywuje Cloudbric do opracowania nowej platformy bezpieczeństwa ogólnego przeznaczenia opartej na głębokim uczeniu się.

Moduł głębokiego uczenia Cloudbric, VISION, wkrótce zapewni bardziej inteligentny system wykrywania do ochrony różnych urządzeń, systemów i protokołów użytkowników końcowych w nowej fali ataków cybernetycznych. Integracja technologii głębokiego uczenia się ze wspólną platformą bezpieczeństwa Cloudbric sprawi, że Cloudbric będzie najdokładniejszym i najmniej fałszywym pozytywnym rozwiązaniem na rynku. Ponadto głębokie uczenie się będzie podstawą rozwoju zdecentralizowanych planów Cloudbric, ekosystemu cyberbezpieczeństwa, w tym rozwoju systemu nagradzania użytkowników za bezpieczeństwo, narzędzi zasobów cyberbezpieczeństwa dla programistów oraz szerokiej współpracy obejmującej komplementarne rozwiązania i sieć partnerów usług itp.

Opatentowany przez Cloudbric moduł głębokiego uczenia się, VISION, będzie wykorzystywał model uczenia konwolucyjnej sieci neuronowej (CNN) w celu wykorzystania wielu danych wejściowych ataku i wzorców behawioralnych ekstrakcji danych. Więcej szczegółów na temat technologii głębokiego uczenia się Cloudbric można znaleźć w sekcji Przegląd techniczny dodatku.

Następnym etapem ewolucji usług Cloudbric będzie opracowanie nowego klienta zabezpieczającego urządzenia mobilne/komputery PC o nazwie Cloudbric SecureWeb Gateway. Cloudbric Secure Web Gateway umożliwi wszystkim użytkownikom Internetu zabezpieczenie transmisji danych na różne sposoby. Na przykład użytkownicy, którzy pobiorą Cloudbric Security Client, automatycznie otrzymają całodobową ochronę w czasie rzeczywistym przed złośliwym spamem/phishingiem, adresami URL i plikami zainfekowanymi złośliwym oprogramowaniem, ochronę poczty e-mail i nie tylko.

Ponadto główną zaletą klienta Secure Web Gateway jest ochrona zaszyfrowanych zasobów elektronicznych. Proces przesyłania prywatnych informacji i uzyskiwania dostępu do zaszyfrowanych aktywów walutowych jest bardzo podatny na ataki hakerów. W ciągu ostatniego roku hakerzy ukradli miliony dolarów w kryptowalutach bezpośrednio od użytkowników lub giełd.

Zalety projektu

Obecnie rynek technologii jest stopniowo zdezorientowany przez popularne w branży hasła, takie jak sztuczna inteligencja, uczenie maszynowe, głębokie uczenie się i tak dalej. Właściwe wykorzystanie i integracja tych technologii w określonym celu jest niezwykle trudne. Jednak potencjał zalet technologii sztucznej inteligencji i zdolności do zakłócania rynku jest nieograniczony, dlatego zespół badawczo-rozwojowy firmy Cloudbric skupił się na opracowaniu własnego, opatentowanego mechanizmu głębokiego uczenia się do wykrywania cyberbezpieczeństwa. Chociaż Cloudbric ma najniższy wskaźnik fałszywych alarmów w wykrywaniu ataków sieciowych na rynku, nadal mamy nadzieję znaleźć inne sposoby, aby dać z siebie wszystko. Cloudbric zdaje sobie również sprawę, że przy ciągłym monitorowaniu ruchu czasami lepiej jest wykryć cyberataki gołym okiem. Ponieważ trudno jest wydać zasoby ludzkie na logistykę, aby monitorować ruch online, zespół badawczo-rozwojowy Cloudbric ostatecznie zdecydował się zbudować pierwszy na świecie moduł głębokiego uczenia poświęcony inteligentnemu wykrywaniu i różnicowaniu danych o ruchu online.

Wolumen konwersji ruchu

Na początkowym etapie rozwoju Cloudbric nie było na rynku innego modułu głębokiego uczenia, który mógłby poprawnie konwertować postacie na wiele zestawów różnych obrazów. Cloudbric był w stanie osiągnąć ten wyczyn, testując dwie maszyny typu open source oparte na architekturze konwolucyjnej sieci neuronowej (CNN). Firma Cloudbric przetestowała obie maszyny i stwierdziła, że obie mają swoje zalety. Pierwsza maszyna była łatwiejsza do wyszkolenia, ale wykonywana z mniejszą dokładnością niż druga maszyna. Cloudbric ostatecznie wybrał szybszy moduł do inspekcji ruchu sieciowego, ponieważ ten drugi nie był w stanie obsłużyć nadmiernych dzienników ruchu sieciowego, które były stale aktualizowane. Po wybraniu odpowiedniej maszyny zespół R&D napotkał kolejny problem. Gdy próbowali wykorzystać maszynę do zwalczania wyspecjalizowanych cyberataków, zespół szybko zdał sobie sprawę, że niektóre znaki w adresie URL ataku nie mogą zawierać się w tradycyjnych 68 literach (rozpoznawanych przez maszynę). Oznaczało to, że zespół Cloudbric musiał znaleźć sposób na to, aby maszyny nie podlegały żadnym ograniczeniom znaków, ponieważ witryna mogła być zbudowana w różnych językach. Następnie zespół zastosował inną opatentowaną technikę, która odczytuje cyberataki w formacie szesnastkowym UTF-8 i wysyła je do maszyn głęboko uczących się. Maszyna do głębokiego uczenia mogła teraz akceptować dowolne znaki oparte na UTF-8, a ostatecznie zespół był w stanie specjalnie wyszkolić również rozpoznawanie ruchu sieciowego.

Precyzyjne wykrywanie ruchu

Jeśli chodzi o dokładność maszyn, zespół Cloudbric opracował prymitywne, ale skuteczne rozwiązanie — stopniowe uczenie się. Zamiast używać jednej maszyny do wykonywania całej pracy, zespół Cloudbric zbudował od początku cztery maszyny do głębokiego uczenia się w tym samym czasie, a każda maszyna musiała przejść cztery tygodnie szkolenia w zakresie danych dotyczących ataków sieciowych. Następnie zespół przypisuje wagi do każdej maszyny na podstawie ich wskaźnika błędów.

Bezpieczna brama internetowa

Istnieje wiele sposobów na złamanie zabezpieczeń urządzenia końcowego. Zamiast współpracować z poprzednimi dostawcami zabezpieczeń punktów końcowych przy użyciu obszernej bazy danych zasobów Cloudbric, Cloudbric planuje starać się ograniczyć powyższe zagrożenia bezpieczeństwa i zapewnić wspólną platformę do ochrony wszystkich urządzeń końcowych użytkowników. Ponadto zintegrowany silnik głębokiego uczenia Cloudbric może skuteczniej usuwać nowe i nieznane źródła złośliwego oprogramowania, pliki zainfekowane wirusami, adresy URL spamu i phishingu itp. Zostanie to ostatecznie umieszczone w ujednoliconym kliencie końcowym o nazwie Cloudbric Secure Web Gateway.

Portfel kryptowalut Cloudbric (CLB)

Cloudbric opracuje bardziej niezawodny portfel kryptowalutowy (wstępny rozwój na początku roku finansowego 2019), wykorzystujący kluczowe elementy technologii bezpiecznej bramy sieciowej w celu bezpieczniejszego przechowywania i ochrony przed niepotrzebnym ryzykiem przelewów na fałszywe adresy. Portfel kryptowalutowy Cloudbric CLB będzie dostępny na smartfony i komputery PC. Ponadto jedną z kluczowych cech szyfrowanego portfela CLB jest to, że klucz prywatny portfela nigdy nie zostanie ujawniony. Zamiast tego użytkownik będzie miał dwanaście (12) haseł uwierzytelnionych przez użytkownika, aby aktywować portfel.Po aktywacji portfela użytkownik będzie miał możliwość ustawienia bezpiecznego hasła lub użycia danych biometrycznych w celu ponownego uzyskania dostępu do portfela.

Baza danych zagrożeń

Zdecentralizowana baza danych Cloudbric zawierająca informacje o zagrożeniach (skompilowana przez systemy bezpieczeństwa Cloudbric i wkład użytkowników w czasie rzeczywistym) planuje stać się podstawowym źródłem zapobiegania spamowi i adresom phishingowym. Cloudbric Secure Web Gateway wykorzysta tę rosnącą bazę danych do blokowania złośliwych ataków typu phishing w wiadomościach e-mail i/lub dostępu do fałszywych stron internetowych. Ponadto Cloudbric jest również znany z przesyłania środków na fałszywe adresy kryptowalut wymienione w zdecentralizowanych bazach danych analizy zagrożeń.

Ochrona danych i uwierzytelnianie użytkowników

Cloudbric nada priorytet tworzeniu rozległej sieci węzłów usług Cloudbric (centrów danych) na całym świecie. Te węzły usługowe będą w pełni pośredniczyć między użytkownikami końcowymi a resztą świata. Ponieważ podstawową koncepcją Cloudbric Secure Web Gateway jest tunelowanie ruchu przez wirtualną sieć prywatną, cały ruch będzie wchodził i przepływał przez te globalne węzły usługowe do urządzenia użytkownika końcowego. Każdy węzeł będzie monitorował cały ruch związany z połączeniem internetowym z urządzenia i pozwala użytkownikowi kontrolować rodzaj ruchu przychodzącego i wychodzącego z urządzenia końcowego. Chociaż pełni tę samą funkcję, co usługa Cloudbric WAF, ma bardziej dopracowane standardy, aby sprostać potrzebom bezpieczeństwa urządzeń mobilnych.

Scenariusz aplikacji

Portfel każdego konta użytkownika musi zdeponować lub zgromadzić określoną liczbę tokenów CLB, aby aktywować usługę systemu bezpieczeństwa Cloudbric (minimalna kwota nie została jeszcze określona). Nieograniczone globalne usługi bezpieczeństwa osobistego Cloudbric zostaną rozliczone, jeśli użytkownik będzie w stanie utrzymać określony limit konta CLB (bez względu na to, czy jest to bezpośredni depozyt CLB, czy też zdobyte w CLB Security Rewards). Klienci korporacyjni i organizacje muszą korzystać z płatnego planu bezpieczeństwa. Jednak użytkownicy korporacyjni, którzy kupią plany bezpieczeństwa Cloudbric z CLB, zostaną nagrodzeni.

Klienci korporacyjni, którzy kupują miesięczne plany usług za pomocą tokenów CLB, automatycznie otrzymają 50% zniżki od ceny katalogowej Cloudbric. Użytkownicy, którzy nie chcą kupować za pomocą CLB, nadal będą mieli możliwość zapłaty za pomocą ważnej karty kredytowej lub konta PayPal.

Koalicja Bezpieczna Sieć

Cloudbric Secure Network Federation to narzędzie dostępne tylko dla użytkowników tokenów CLB. Jest to globalna sieć partnerów, którzy wspólnie korzystają ze wspólnej platformy bezpieczeństwa Cloudbric, aby chronić swoje firmy i oferować ekskluzywne korzyści użytkownikom Cloudbric w tokenach CLB.

Użytkownicy mogą sprawdzić najnowsze oferty Safe Web Alliance z Cloudbric Marketplace lub witryn partnerskich. Każdy partner jest weryfikowany za pomocą pieczęci internetowej Safe Web Alliance i wyświetlany na stronie głównej swojej firmy. Dzięki temu transakcje partnerskie są bezpieczne, a partnerzy są należycie upoważnieni do płacenia tokenami CLB. Wszystkie transakcje CLB partnerów i/lub użytkowników będą rejestrowane i weryfikowane na blockchainie.

Ekosystem rozwoju bezpieczeństwa

Wszystkie zdecentralizowane informacje o cyberzagrożeniach zostaną udostępnione publicznie jako bezpłatne interaktywne narzędzia i zasoby w Cloudbric Labs. Wersja beta Cloudbric Labs jest dostępna pod adresem https://labs.cloudbric.com.

Cloudbric będzie również dążyć do promowania nowego ekosystemu rozwoju bezpieczeństwa, zachęcając dostawców usług uzupełniających, agencje rządowe lub twórców zabezpieczeń do bezpośredniego wykorzystania globalnej bazy danych Cloudbric o zagrożeniach do tworzenia własnych, zastrzeżonych narzędzi i oprogramowania. Pomoże to wspierać innowacje, świadomość i przyjmowanie najlepszych praktyk w zakresie cyberbezpieczeństwa w szerszej społeczności.

Potencjalni usługodawcy mogą korzystać z danych Cloudbric Labs za pośrednictwem niestandardowych interfejsów API. Jednak całkowita ilość informacji o interfejsach API i cyberzagrożeniach (podzielona na tygodniowe, miesięczne lub roczne przyrosty danych) będzie wymuszana przez system zarządzania tokenami przedsiębiorstwa. Dostawcy usług, którzy posiadają na swoich kontach dużą liczbę tokenów CLB, będą mieli dostęp do większej ilości danych o cyberzagrożeniach. Wymóg minimalnego salda CLB na dane zostanie określony przez użytkowników Cloudbric w ramach wspomnianego wcześniej systemu głosowania zarządzanego przez użytkowników.