人民交通网-嫩草嫩草嫩草影院-人民交通杂志官网

  • 手機站
  • 微信
  • 搜索
    搜新聞
    您的位置:首頁 > 企業觀察

    破解三大運營難題,奇安信發布AI+SOC智能安全運營方案

    7月3日,2024全球數字經濟大會在京舉行,在成果展上,奇安信對外發布AI+SOC智能安全運營方案。該方案通過QAX-GPT機器人和NGSOC產品的深度融合,結合“人工智能模型”和“安全專家經驗模型”,可以實現智能分診、智能研判、智能調查、智能響應等四大功能,旨在解決安全運營工作中海量告警處理難、設備數據聯動難、事件響應閉環難等三類難題,驅動安全運營從“密集型”向“智慧型”升級,并實現十倍、百倍、千倍級的效率躍升。

    3000多家安全運營中心調查:三大難題成為困擾

    “根據奇安信NGSOC在國內建立的3000多家安全運營中心的實際運營情況和客戶反饋來看,主要存在三大困擾,分別是‘追求不漏、反成高漏’,‘數據孤立、關聯不上’,‘響應滯后、無法閉環’。”奇安信集團NGSOC產品總監黃巍表示,當前企業在體系化安全運營建設中,除了告警疲勞、效率瓶頸和專家短缺等現狀之外,還有數據整合難,設備聯動難,事件閉環難等多重難題。

    首先是追求不漏,反成高漏。隨著政企機構網絡安全建設的逐漸成熟,其部署各類安全設備為了避免業務系統遭受網絡攻擊,告警和日志從追求“零誤報”變成追求“零漏報”,從而產生了海量告警。但由于安全人力不足,無法對海量告警進行全量研判,導致“追求不漏反倒成了高漏”。

    其次是設備孤立,關聯不上。調查顯示,當前許多政企機構部署的安全產品是“大雜燴”,產品、技術、運營標準均不一致,信息質量參差不齊,不同廠商、不同品牌、不同設備讀不懂彼此數據,這樣就造成數據關聯不上、設備彼此孤立、體系化聯動形同虛設。即便是部署了AI,也無法讀懂“多國語言”,全局研判和協同聯動更是無從談起。

    第三是響應滯后,無法閉環。目前很多央企和金融客戶盡管數字化和網絡安全建設成熟度較高,但事件響應效率還遠跟不上實際需求。事件調查、響應處置、影響面和風險評估等環節的人工處理耗費了大量時間,并且嚴重依賴專家經驗。比如遏制威脅方面,人工至少需要10分鐘以上;普通事件調查需要30分鐘到2小時,評估事件影響面和潛在風險,需要一人一天,復雜攻擊事件的調查取證過程長達1周甚至更久。這顯然無法滿足AI時代的分秒級攻防響應需求。

    四大核心功能,助力運營效率最高千倍級躍升

    為解決以上難題,奇安信發布的“AI+SOC智能運營方案”,它以NGSOC+QAX-GPT的深度集成方案為基礎,推出智能分診、智能研判、智能調查、智能響應等四大核心功能,將AI與自動化的設計理念,貫穿威脅檢測、調查與響應(TDIR)的全流程,實現安全運營工作十倍、百倍、千倍的效率躍升。

    首先,智能分診功能支持前置過濾,可準確識別1%高價值威脅,節省100倍分析時間,還能解決不同設備、不同數據格式的標準化難題。

    黃巍舉了一個形象的例子,智能分診就像醫院的分診臺和掛號系統,根據病人狀況的輕重緩急,或去急診室、或去發熱門診、或去消化門診,甚至可以回家觀察無必要打針吃藥,這樣才能避免資源浪費。如果沒有這樣的分診系統,醫院將會亂套,醫生也一定會忙不過來。

    智能分診可準確識別1%的高價值告警,消除90%以上告警噪聲,幫助分析師快速聚焦有效威脅,節省100倍的分析時間。同時,智能分診作為AI研判的前置過濾子系統,篩掉明顯誤報、無效告警,大大減少了AI大模型的算力浪費,將優先的算力資源用于高價值威脅的精準定位上,真正實現“無效告警不阻塞,關鍵告警不漏報”。

    同時,智能分診集成在NGSOC當中,可以廣泛匯聚來自不同廠商、不同檢測設備,如IPS、WAF、EDR、NDR、VPN的告警數據,依據國家標準進行了標準化、歸一化、去廠商化,將“各國方言”都變成“普通話”,為AI研判或者人讀數據奠定基礎。

    其次,智能研判實現效率比人類提升60倍,誤報率不到人類的一半,漏報率降至0.5%。

    AI+SOC整合的智能研判功能,通過NGSOC與QAX-GPT機器人雙向的API集成,7×24不間斷發送經過分診后的高價值告警,進行實時研判,給出準確的定性結論和報告,安全機器人研判能力接近“中級安全專家”水平,每天可研判35000條以上的告警,研判數量是人類分析師的300倍,單一威脅告警的平均處理時間減少98%,研判漏報率僅為0.5%,研判誤報率不到人類分析師的一半,綜合研判效率是人類的60倍。

    再次,智能調查依托自然語言對話和自動化處理,縮短近千倍調查時長。

    AI+SOC推動安全運營從“密集型”向“智慧型”升級。NGSOC匯集了終端、流量檢測、服務器、應用、VPN、身份訪問、AD域的各類日志和告警,以及資產、網段、漏洞和部門組織的全量信息,有了足夠的信息輸入和高質量、標準化的數據,AI可以在NGSOC上依據不同的場景,自動收集和聚合上下文相關告警和日志,找到威脅發生的前因后果、梳理出來龍去脈、并繪制出攻擊鏈路圖,讓更多的普通分析師找得到、看得懂。對于復雜問題,AI+SOC可以將整個調查和影響面評估的過程從過去的一天乃至一周時間,縮短至分鐘級,效率實現千倍躍升。

    最后,智能響應支持上千種響應指令下發,將處理時間從天級縮短至秒級,閉環效率躍升近千倍

    AI+SOC不僅可以實現全自動化的響應流程,還能夠對接防火墻、WAF、EDR、NDR、威脅情報、工單系統、即時通訊等190余種外部系統或APP,完成上千種響應指令的下發,實現安全運營高效閉環,處理時間可能從過去的一天,縮短到分鐘級甚至秒級,實現響應閉環效率千倍提升。

    總體來看,奇安信發布的由QAX-GPT和NGSOC構成的“奇安信AI+SOC 智能安全運營方案”實現了告警的智能分診與研判、事件的智能調查與響應,可實現安全運營十倍、百倍、千倍的效率躍升,為廣大政企機構筑牢AI時代的安全底座。(張揚)

    (新媒體責編:caizhuo)

    聲明:

    1、凡本網注明“人民交通雜志”/人民交通網,所有自采新聞(含圖片),如需授權轉載應在授權范圍內使用,并注明來源。

    2、部分內容轉自其他媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。

    3、如因作品內容、版權和其他問題需要同本網聯系的,請在30日內進行。電話:010-67683008

    時政 | 交通 | 交警 | 公路 | 鐵路 | 民航 | 物流 | 水運 | 汽車 | 財經 | 輿情 | 郵局

    人民交通24小時值班手機:17801261553 商務合作:010-67683008轉602

    Copyright 人民交通雜志 All Rights Reserved 版權所有 復制必究 百度統計 地址:北京市豐臺區南三環東路6號A座四層

    增值電信業務經營許可證號:京B2-20201704 本刊法律顧問:北京京師(蘭州)律師事務所 李大偉

    京公網安備 11010602130064號 京ICP備18014261號-2  廣播電視節目制作經營許可證:(京)字第16597號

    主站蜘蛛池模板: 声测管厂家_注浆管现货_桩基声测管_河北沧州新迈实业有限公司 | 意大利留学-意大利语培训-马来西亚留学【长青藤海外】 | 长焦监控摄像机-热成像夜视仪-激光云台-深圳红阳信息科技有限公司 | 人防信号控制箱厂家-液位控制器价格-信号灯箱批发厂家-消声加热器-鼎兴自控 | 宁夏密集型母线槽厂家-封闭式母线槽-电力工程安装-天地经纬电力 宁波允泰仪器有限公司-硬度计、拉力试验机、盐雾试验箱、影像测量仪、气动量仪 | 全自动拆包机,自动拆包机,全自动逐层拆包机,全自动吨袋拆包机,吨袋拆包机,管链输送机,气流分级机 | 昆明塑料包装袋|云南塑料包装袋|昆明塑料袋厂家|云南茶叶大米蔬菜种子食品包装袋就来阮门包装有限公司 | 上海办公室装修公司|办公室装修设计|上海写字楼装修【半尺砚装饰】 | 研线网-考研网-考研科目/时间/专业-研线网| 西安西玛电机销售,西安西玛电机有限公司(原泰富西玛西安电机厂) 西安西雷脉冲功率技术有限公司-高压调制器/加速器与脉冲功率系统的研发/生产/应用推广/高压脉冲电源的应用研究/设计/生产和销售/高功率脉冲器件/材料与仪器设备的研发/生产和销售/高电压/大电流/强磁场环境的模拟及测试服务/会议会展服务/货物及进出口的业务/脉冲功率技术领域类的技术转让 西安网站建设,西安网站设计制作,西安短视频拍摄_短视频运营就选动力无限网络推广公司 | 企业宣传片制作公司-广告宣传片拍摄-专题片,tvc广告制作-拍摄微电影影视公司-艺虎文化 | 挥发性有机物,VOCs在线监测系统,深圳市恒富盛科技有限公司 | 温州方圆仪器有限公司 工业自动化|自动化设备 - 温州方圆仪器有限公司 | 小麦硬度指数仪-石灰活性测定仪-智能型砂强度仪-北京同德创业科技有限公司 | 铸铁平台,三维柔性焊接平台,划线平台,大理石平台,检验平板,花岗石平台_泊头市恒量机械设备有限公司 | 棕色土壤采样瓶,棕色小口水样采样瓶-上海迈隆科技有限公司 | 拉力机|拉力试验机|拉力测试机厂家-苏州天氏库力精密仪器有限公司 | 模具|晒纹-咬花-拉丝纹-立体纹-东莞市佳毅激光科技有限公司 | 消防车厂家_东风水罐泡沫消防车价格图片吨位-湖北新东日专用汽车有限公司 | 普利塞HS穿刺活检针-巴德穿刺活检针-美创爱琅Argon活检针同轴针-山东瑞玺源 | 扭力扳手_扭力扳手检定仪_数显扭力扳手_扭力测试仪_测力计_推拉力计_拉力测试仪_测试台架-上海实干实业有限公司 | 松下PLC经销商-松下传感器-放大器-电磁阀-光电开关-金器[东莞均钛]品牌气动元件及工控产品一站式供应商 | 永磁变频空压机-无油空压机-螺杆式空压机热能回收-空压机配套-空压机合同能源管理-维修保养-北京斯特兰压缩机有限公司 | 济宁山银煤矿机械有限公司,钻采工具,防爆电器,凿岩机械,风动工具,矿山机械,建筑机械,支护设备,通风防尘,铁路设备,仪器仪表,大型设备,矿用泵,钎具类,消防类,矿车类,配件区类 | 学校直饮水机-反渗透纯水设备-家用净水器厂家-广州颖圣能源设备 学校洗碗机-郑州洗碗机厂家-商用洗碗机-郑州旭申环保科技有限公司 | 水环式真空泵-旋片式真空泵-上海飞鲁泵业科技有限公司 | 汽车蓄电池配件_蓄电池维护保养产品_叉车电池配件研发生产厂家—联鸿能源 | 液压万能试验机-液压式万能试验机-万能试验机厂家-济南鸿君试验机 | 中国气象数据_天气数据接口_天气实况api-气象大数据平台 | 深圳市桃子自动化科技有限公司-点胶机_灌胶机_焊锡机_螺丝机_SCARA机器人 | 三机一体除湿干燥机,色母机,称重式拌料机,工业冻水机,中央集中供料-东莞市瑞达机械科技有限公司(瑞达国际) | 污水处理控制系统设计_plc编程控制柜_电气成套设备生产厂家_合肥鸿昇自动化 | 实木运动地板价格_运动木地板厂家-欧氏实木运动地板网 | 重庆化粪池清淘_管道疏通_高压疏通清洗管道_电话:023-68183336,15723234763 | 液压支架配件|液压支架立柱|液压支架千斤顶|液压支架换向阀|液压支架乳化油|液压支架密封件-山东卓力生产厂家 | 新鲜水果 新鲜茶 - 甜啦啦官网 | 小麦硬度指数仪-石灰活性测定仪-智能型砂强度仪-北京同德创业科技有限公司 | 中国(北京)国际园林绿化设备展览会 | 绿夏技术导航 - 收录精选资源及优质站点网址! | 智能化解决方案 智能家居 家庭影院 灯光音箱 会议室报告厅 剧场剧院 指挥中心 大数据中心_沈阳天哲科技有限公司 | 腻子粉厂家_耐水腻子粉_内墙腻子粉批发_生态腻子粉_长沙美恩生态腻子粉厂家 |