智慧碰撞,點亮態勢感知新火花
發布時間 2024-07-05在這個熾熱的夏日,當泰合安全管理與態勢感知平臺與盤小古安全運營助手不期而遇,會迸發出怎樣的火花。這一融合又將如何賦能安全運營?如何提升各項能力指標?
智能問答——提供常用安全專業知識的智能問答能力
泰合安全管理與態勢感知平臺基于盤小古成熟的自然語言處理大模型技術,整合網絡安全術語,以自然語言交互方式,準確理解用戶各種網絡安全運營問題,實時進行語境推理并給出有針對性的答案,充分利用人工智能技術在處理海量數據、多源異構數據、實時動態數據等方面的顯著優勢,構建動態可擴展的網絡安全知識大腦。
智能分析——提供常用網絡安全威脅分析調查能力
泰合安全管理與態勢感知平臺利用盤小古強大的計算能力和邏輯推理能力,通過自然語言交互快速呈現數據,反饋給用戶易理解的文字、圖表、列表等,幫助用戶快速了解網絡安全各項態勢信息;通過結合內置的告警降噪、攻擊分析等安全專項模型,提升安全事件分析效率和準確性,提升響應速度,降低人力成本,綜合提升安全運營效率。
智能協同——提供安全能力中心的協同作戰聯動能力
啟明星辰泰合安全管理與態勢感知平臺通過“作戰室”,實現人、系統和流程的統一協同調度,可聯動各種處置工具,整合應用、劇本和應對措施,針對重點安全事件,以自然語言交互的方式進行人機溝通、事件研判與響應處置,并能夠自動生成作戰報告,便于用戶進行復盤和總結提升。
智能運營——提供常見安全運營場景自動化處置能力
啟明星辰泰合安全管理與態勢感知平臺基于AI安全智能體的安全垂直領域“大小模型自主協同”技術體系,提供安全運營任務、運營流程設置,內置上百種實戰化安全運營場景,實現重復性運營任務的自動化處置。
此外,啟明星辰泰合安全管理與態勢感知平臺攜手盤小古安全運營助手,在滿足合規、支撐運營、面向實戰的目標牽引下,將人工智能技術與平臺進行深度結合,為客戶提供更快捷、更高效的安全運營能力,賦能多個安全運營場景。
1、告警研判
針對特定、某時間段或全量等告警相關信息進行統計分析時,可喚醒盤小古安全運營助手,通過對告警的宏觀態勢、攻擊者、受害者、攻擊手段、情報信息等做綜合研判,通過分析結果給用戶提供輔助信息,給出處置建議,協助用戶進行進一步的調查或者響應處理。
2、漏洞排查與影響分析
發現漏洞怎么辦?通過“盤小古”問一問,可直接調取該漏洞的詳細信息、了解漏洞歷史活躍程度、統計同類型漏洞情況、分布情況等,輔助用戶對漏洞進行綜合分析,并給出有效的解決方案。
3、情報調查
當發現某一信息很可疑時,可直接向“盤小古”發問,調取該信息的情報內容,了解該信息的威脅信息,有效輔助用戶對系統中的威脅情報進行及時判斷。
4、協同處置
用戶可直接通過自然語言對話,要求“盤小古”對告警事件給出處置建議,并通過提示詞的引導,完成告警的逐步信息調查、信息發送甚至直接封堵處置,有效提升處置效率。
啟明星辰基于豐富的AI專項模型能力和安全分析經驗,引入AI安全智能體的安全垂直領域“大小模型自主協同”技術體系、結合實戰化的運營場景,構建出一套全新的態勢感知平臺,并廣泛應用于AI+人機交互、AI+安全威脅檢測、AI+調查分析、AI+智能協同處置等實戰化場景中,減輕安全分析人員的工作負擔,降低用戶學習成本,提升安全運營效率,為用戶帶來極致的安全運營體驗。