Þann 13. ágúst tilkynnti IBM nýlega kynningu á skapandi gervigreindargetu í stýrðri ógnargreiningar- og viðbragðsþjónustu sinni fyrir greiningaraðila hjá IBM Consulting til að vinna með viðskiptavinum til að efla og einfalda öryggisaðgerðir.
Nýi IBM ráðgjöf netöryggisaðstoðarmaður er byggður á WATSONX, gagna- og gervigreindarvettvangi IBM, til að flýta fyrir og bæta auðkenningu, rannsókn og viðbrögð við mikilvægum öryggisógnum.
Auk þess að vera með í ógnargreiningar- og viðbragðsþjónustu IBM Consulting mun Cybersecurity Assistant verða hluti af IBM Consulting Advantage, gervigreindarþjónustuvettvangi sem inniheldur gervigreindareignir sem eru sérsniðnar fyrir IBM ráðgjafa.
„Þegar netatvik þróast frá tafarlausum kreppum yfir í fjölvíddar atburði sem standa yfir í marga mánuði, standa öryggisteymi frammi fyrir viðvarandi áskorunum: fleiri árásir og ekki nægur tími eða fólk til að verjast þeim,“ segir Mark Hughes, alþjóðlegur framkvæmdastjóri netöryggisþjónustu hjá IBM Consulting . Með því að auka ógngreiningar- og viðbragðsþjónustur með skapandi gervigreind, getum við dregið úr handvirkum rannsóknar- og rekstrarverkefnum öryggissérfræðinga, sem gerir þeim kleift að vera fyrirbyggjandi og nákvæmari í að bregðast við mikilvægum ógnum og hjálpa viðskiptavinum að bæta heildaröryggisstöðu sína.
Nánar tiltekið er því haldið fram að skapandi gervigreindargeta hafi hjálpað viðskiptavinum að draga úr viðvörunarrannsóknartíma um 48%. IT Home dregur saman eiginleikana sem nýja netöryggisaðstoðarmaðurinn býður upp á á eftirfarandi hátt:
1. Flýttu ógnunarrannsókn og úrbótum með sögulegri fylgnigreiningu
Aðstoðarmaður netöryggis flýtir fyrir flóknum ógnunarrannsóknum með því að framkvæma sögulega fylgnigreiningu á svipuðum ógnum. Þessi nýja hæfileiki, sem er innbyggður í TDR þjónustu IBM, býður upp á ógnarstjórnunaraðferð með því að tengja viðvaranir og dýpka innsýn frá SIEM, netkerfi, EDR, veikleikum og fjarmælingum.
Með því að greina sögu viðskiptavinarsértækrar ógnarvirkni og mynstur hennar munu öryggissérfræðingar hafa nákvæmari greiningargetu, svo sem dýpri skilning á mikilvægum ógnum með því að fá aðgang að tímalínusýn yfir árásarröðina, sem getur veitt meira samhengi fyrir rannsóknir. Byggt á sögulegu mynstri og forstilltum öryggisstigum greiningar getur netöryggisaðstoðarmaður sjálfkrafa mælt með viðeigandi aðgerðum, flýtt fyrir viðbragðstíma viðskiptavina og dregið úr dvalartíma árásarmanna. Að auki lærir það stöðugt af könnunum og bætir stöðugt hraða og nákvæmni.
2. Notaðu samtalsvélina til að einfalda rekstrarverkefni
Cybersecurity Assistant felur í sér skapandi gervigreindarsamræðuvél sem veitir rauntíma innsýn og stuðning til viðskiptavina og öryggissérfræðinga IBM við rekstrarverkefni. Auk þess að bregðast við beiðnum, eins og að búa til eða safna miðum, kveikir aðgerðin sjálfkrafa á aðgerðum eins og að keyra fyrirspurnir, draga út annála, túlka skipanir eða auðga ógnargreind. Með því að túlka flókna öryggisatburði og skipanir hjálpar TDR þjónusta IBM viðskiptavinum að draga úr hávaða og bæta heildar SOC skilvirkni.
IBM Consulting Cybersecurity Assistant, sem er þróað í samstarfi við IBM Research, nýtir sér í ríkum mæli skapandi gervigreindargetu IBM. Helstu eiginleikar þess eru byggðir á Granite grunnlíkaninu, fínstillt fyrir framleiðslu með IBM watsonx.ai, og IBM watsonx Assistant í samtalsspjallviðmótinu.
