小身躯大能力，，揭秘AI赋能安全运营

颁布功夫 2024-05-09

自ChatGPT颁布以来，，萦绕大模型，，小我、、、企业甚至国度，，都陷入愈发剧烈的刷新中。。它的影响力已经远超技术领域，，成为全球技术、、、产业和国际竞争的综合战场。。然而，，大模型的落地并非饱经风霜，，从行业数据的网络到现实利用场景的结合，，似乎每一步推动都临着多重难题。。本文介绍OG东方厅基于L1安全大模型构建的L2安全利用盘小古安全运营助手以及其主题能力和丰硕利用场景。。



AI赋能安全运营新解法



OG东方厅盘小古安全运营助手基于AI安全智能体的安全垂直领域“巨细模型自主协同”技术系统，，将OG东方厅深厚的安全产品能力和AI专项安全小模型堆集，，与大模型壮大的意图理解和推理能力进行融合，，构建由安全大模型驱动的全场景安全智能化运营。。


OG东方厅·(中国大陆)


作为安全运营入口，，盘小古安全运营助手可能提高安全运营的执行效能，，大幅降低安全运营的技术门槛，，实现一句话驱动安全产品和专项安全模型执行安全运营工作。。



主题能力



盘小古安全运营助手具备天然说话指令理解、、、安全数据分析和解读、、、安全运营工作智能决策和自动化执行等能力，，是新一代智能安全运营的决策和节制主题。。


1、、、告警降噪 溯源取证


利用溯源图壮大的语义表白、、、攻击汗青关联、、、因果关系和时空关系的揣度，，实现告警降噪、、、溯源取证和优先级排序，，聚焦有线索的真实攻击事务，，提升安全运营质量和效能，，并能更精准地鉴别真实威胁，，误报率可降低80%以上，，助力安全分析效能提升超100%。。


2、、、集中治理 智能运营


通过AI Agent智能体支持安全产品、、、安整系统的协同调度，，目前盘小古安全运营助手通过项目和自研已集成上千个原子能力，，实现了安全运营工作的统一编排和执行，，解决了安全能力“烟囱”式隔离的问题，，形成安全能力中心，，达到安全设备和系统的集中治理和安全运营工作的智能运营，，盘小古安全运营助手通过自动化警报处置和尺度化响应流程，，能够将均匀响应功夫削减60%以上。。


3、、、谍报集成 知识赋能


盘小古安全运营助手实时接入最新的威胁谍报源，，如恶意IP地址、、、域名或病毒署名库，，援手急剧鉴别并阻止已知的威胁，，自动比对网络活动与威胁谍报库，，提升响应速度。。盘小古安全运营助手支持网络安全法、、、等级�；；さ人痉晒�、、、尺度规范的知识问答，，为用户提供高效能、、、高质量、、、智能化的解读支持。。



四大利用场景



盘小古智能安全运营助手通过对话窗口以天然说话交互的方式实现告警解读、、、告警降噪、、、调查取证，，措置响应，，可能快捷出现当前网络安全情况，，实时发现潜在风险点，，为决策提供有力支持。。


1、、、知识问答场景


网络安全知识问答场景是指一个互动的环境，，用户提出关于网络安全的有关问题，，盘小古安全运营助手提供正确、、、易懂的答案和建议。。安全知识问答领域蕴含不限于：：网络安全基础知识、、、防护措施、、、最新威胁、、、司法律规解读等内容。。


网络安全知识问答可能提升用户对网络安全的意识，，遍及网络安全基础知识和最佳实际，，援手他们相识若何�；；ば∥倚畔�、、、鉴别网络威胁、、、采取预防措施以及在遭逢网络安全事务时若何应对。。


2、、、威胁分析场景


盘小古安全运营助手通过接管SIEM（安全信息和事务治理）系统或网络安全设备的告警数据鉴别威胁。。安全人员能够用天然说话的方式提交分析需要，，蕴含日志解读、、、告警降噪、、、告警研判、、、追踪溯源等内容，，盘小古安全运营助手可能急剧展示数据，，援手用户急剧相识安全告警、、、风险资产、、、风险用户等综合态势。。


3、、、安全天生场景


盘小古安全运营助手天生内容蕴含但不限于威胁态势概览、、、安全事务具体分析汇报等内容。。威胁态势概览蕴含关键指标的仪表板，，如威胁总数、、、分类统计、、、高危缝隙散布等，，使治理者急剧把握整体安全情况。。安全事务具体分析汇报蕴含具体的事务复盘，，蕴含攻击蹊径、、、影响领域、、、措置过程及了局，，辅以功夫线视图，，便于深刻理解和学习。。同时，，提供矫捷的汇报定制选项，，凭据用户必要界说汇报的内容、、、体式、、、周期（如日、、、周、、、月报），，以及特定关注点的深刻分析。。


4、、、措置响应场景


盘小古安全运营助手一旦发现安全威胁，，立即触发预设的响应作为，，蕴含但不限于战术调换、、、挪用作为、、、挪用工单、、、挪用剧本。。针对反复性、、、周期性的安全运营工作，，盘小古安全运营助手已内置脆弱性措置、、、一键封堵措置、、、权限治理自动化、、、DDoS攻击措置、、、webshell措置、、、碉堡机绕行措置、、、垂钓邮件措置、、、勒索病毒处置、、、失陷主机处置、、、挖矿病毒处置等上百种安全运营场景，，盘小古安全运营助手也支持自界说措置响应场景，，并自动化运行。。


在数字世界日益重要的今天，，网络安全已经成为我们不成或缺的一部门，，盘小古网络安全运营助手作为一款集监控、、、预警、、、响应于一体的网络安全运营系统，，以其智能分析、、、知识赋能、、、告警溯源、、、自动化响应等主题能力，，为企业网络安全运营提供强有力支持。。