<tbody id="5wgyu"></tbody>
    1. <em id="5wgyu"><acronym id="5wgyu"></acronym></em>

      1. 中央政法委機關報法治日報社主辦

        您所在的位置:首頁  > 互聯網事

        奇安信QAX-GPT安全機器人全面開售,搶占“人工智能+安全”新高地

        2024-03-21 16:05:59 來源:法治日報·法治周末

        □ 張璐

        3月20日,奇安信集團舉行春季新品發布會,宣布新版QAX-GPT安全機器人面向全行業正式發售。新版安全機器人對智能研判、智能問答進行了升級,還推出四項全新功能:智能駕駛艙、智能調查、智能任務、智能報告。其告警研判效率達到人工研判的60多倍,研判誤報率是人的接近一半,漏報率僅僅是人的5%,研判能力已經接近中級安全專家水平;安全事件平均調查響應時間從原來小時級縮短至分鐘級,單一威脅事件處理時間減少98%。

        隨著安全機器人的持續演進,未來預計可幫廣大客戶實現95%的自動化安全運營,從而重塑傳統安全運營模式,定義智能安全運營新標準,并引領“人工智能+安全”的技術革命。

        頂尖安全專家訓練打磨

        “網絡安全的本質是攻防兩端人與人的高強度對抗,這注定了網絡安全行業是人工智能技術能最快落地應用并且最快見到實效的行業之一?!逼姘残偶瘓F董事長齊向東表示,“人工智能+”給千行百業,尤其是給網絡安全行業,帶來了一個新發展引擎。奇安信將依托在人工智能、數據驅動和內生安全體系、平臺化戰略以及高研發投入等方面積累的優勢,繼續領跑“人工智能+安全”這條新賽道,并助力千行百業網絡安全防護效率實現大提升。

        去年8月,奇安信對外發布了安全機器人。奇安信集團副總裁、安全機器人負責人張卓表示,這半年以來,奇安信抽調了最頂尖的安全專家,組成專業大模型研究團隊,共同解決攻防領域相關問題。期間,專門成立了“安全知識工程師團隊”,共標注了數十萬份數據,PB級的安全語料,對模型進行反復的預訓練、微調和評估測試,最終新增和優化49個平臺功能。

        張卓認為,安全運營的源頭是告警,因此首先要教會機器人讀懂告警,然后再讓它參加考試,錯題由專家進行針對性輔導,直至機器人完全學會。最終,機器人不僅能讀懂告警,而且還能讀好告警,成為真正“學霸”,并實現機器人與安全設備、安全專家和IT運維人員的三者對齊。

        為什么安全機器人能成為頂尖“學霸”?張卓歸結了四點原因:好學校、好老師、好教材和好學生。好學校即奇安信在攻防、終端、運營、安服等多領域的市場絕對優勢地位,以及業內算力資源最強的基礎設施;好老師是奇安信云集了一大批業內頂尖的安全專家,以及大量懂安全的AI專家;好教材不僅包括奇安信擁有的數百PB高質量安全數據,還包括大量客戶的實戰化應用中積累了豐富的威脅分析知識;而好學生指的是奇安信安全機器人依托的千億級參數大模型等等。 

        依托好學校、好老師、好教材和好學生的“四好組合”,這位“學霸”交出了這樣的成績單:安全機器人的研判能力,已經接近中級安全專家水平;一件安全事件的平均調查響應時間,由原來的小時級變成了分鐘級;單一威脅事件的平均處理時間減少98%。

        兩大升級、四大全新功能

        經過持續打磨和優化迭代,新版安全機器人不僅對智能研判、智能問答進行了升級,還新增了智能調查、智能任務、智能報告、智能駕駛艙四項功能。其中,智能研判、智能調查和智能任務是新版的三大亮點。

        首先,在智能研判方面,安全機器人研判效率達到人工的60多倍,漏報率和誤報率顯著降低。此次升級后的安全機器人,尤其提升了關于復雜事件的關聯分析能力,并補充了對25種威脅分析場景的理解,包括APT事件、挖礦、Webshell上傳、文件讀取等。其中,研判效率提升了30%,可研判30000多條告警,達到安全專家人工研判的60多倍,研判誤報率是人的將近一半,漏報率僅僅是人的5%。

        其次,在智能調查方面,安全機器人能提供場景式協同、自動化調查等細分功能。傳統運營模式,運營人員50%-70%的時間消耗在通過內網IM來確認具體行為是不是人為操作,效率極低;采用安全機器人之后,機器人聯動內網IM自動溝通確認,效率提升50%以上,還能避免人員溝通的不良情緒。在復雜事件溯源分析時,傳統運營模式要在不同系統間切換查詢、綜合分析,耗時起碼3個小時以上?,F在,安全機器人可與多個產品進行綜合關聯,只需一個入口,分鐘級完成所有調查,極大地降低了溯源調查的時間和成本。

        最后,在智能任務方面,安全機器人提供了智能生成處置任務、智能生成處置建議、一站式任務中心等細分功能。傳統情況,安全專家編寫的處置建議寫的比較空泛和模糊,比如,要求運維人員修復漏洞打補丁,但具體打什么補丁、怎么打都沒說清楚,因此溝通成本高、工作效率低。使用機器人后,它能夠根據有效告警的處置建議,智能生成各類待辦任務,例如封禁任務、漏洞修復、病毒查殺、告警加白等,任務指令簡單易懂,運維人員只需要每天按照任務表格操作便可,快速處置問題,完成安全運營閉環。

        通過這幾項功能的升級和創新,最終讓安全機器人實現深入理解威脅告警、處置任務與資產的相互依賴性,對齊專家、資產、IT運營人員,解決當前網絡安全防護告警疲勞、專家稀缺、效率瓶頸等三大痛點難題。  

        從基本自動化邁向完全自動化駕駛

        “新技術爆發,沖破的是原有的秩序。我們會擔心,按照傳統方式加固防御和監控來對抗常見黑客攻擊手段的同時,會不會已經出現未知的黑暗力量將傳統坦克大炮式的攻擊,早就進化成了無人機蜂群的風暴襲擊?!北本┿y行信息科技管理部架構規劃專家李強表示,經過和奇安信幾個月來的共同努力,很欣喜地看到了GPT機器人的告警研判準確率和處理效率都達到了預期的理想水平。同時,在海量數據的壓縮和篩選方面,在中高級安全事件研判的輔助等方面都展現出了廣闊的潛力。后續,北京銀行還將它運用在打擊AI生成虛假信息、個性化安全意識培訓、實戰化訓練等場景中,發揮更多的價值。

        對于安全機器人的未來規劃,張卓表示,從縱向看,目前已經處在“基本實現自動化”階段,下一步將逐步進化到“高度自動化”,并最終向“完全自動化駕駛”方向邁進。

        從3月20日起,奇安信安全機器人面向全行業正式發售。展望未來,在機器人的助力下,奇安信表示,將幫助客戶逐步實現95%全自動化安全運營,而安全專家則可以聚焦與業務配合,深入更多業務場景,完成更高價值的任務,從而真正掀起“人工智能+安全”的技術革命,為AI時代的廣大政企機構數字化保駕護航。

        責編:王京仔

        聯系我們 | 誠聘英才 | 廣告征訂 | 本站公告 | 法律聲明 | 報紙訂閱

        版權所有 Copyrights ? 2014-2024 www.noweden.net.cn ALL RIGHTS Reserved 《法治周末》

        京ICP備10019071號-1 京報出證字第0143號

        京公網安備 11010502038778號

        国产天堂亚洲国产碰碰,翁公和在厨房猛烈进出,国产gaysexchain男同men高清,九九真实偷窥短视频