เมื่อวันที่ 13 สิงหาคม ไอบีเอ็มได้ประกาศเปิดตัวความสามารถด้าน AI แบบเจนเนอเรชั่นในบริการตรวจจับและตอบสนองภัยคุกคามที่มีการจัดการสำหรับนักวิเคราะห์ที่ IBM Consulting เพื่อร่วมมือกับลูกค้าเพื่อพัฒนาและปรับปรุงการดำเนินการด้านความปลอดภัยให้ง่ายขึ้น
IBM Consulting Cybersecurity Assistant ใหม่สร้างขึ้นบน WATSONX ซึ่งเป็นแพลตฟอร์มข้อมูลและ AI ของ IBM เพื่อเร่งและปรับปรุงการระบุ การสอบสวน และการตอบสนองต่อภัยคุกคามความปลอดภัยที่สำคัญ
นอกเหนือจากการรวมอยู่ในบริการตรวจจับและตอบสนองภัยคุกคามของ IBM Consulting แล้ว Cybersecurity Assistant ยังจะกลายเป็นส่วนหนึ่งของ IBM Consulting Advantage ซึ่งเป็นแพลตฟอร์มบริการ AI ที่รวมสินทรัพย์ AI ที่ปรับแต่งสำหรับที่ปรึกษาของ IBM
“ในขณะที่เหตุการณ์ทางไซเบอร์พัฒนาจากวิกฤตที่เกิดขึ้นทันทีไปสู่เหตุการณ์หลายมิติที่กินเวลานานหลายเดือน ทีมรักษาความปลอดภัยกำลังเผชิญกับความท้าทายอย่างต่อเนื่อง: การโจมตีมากขึ้นและมีเวลาหรือคนไม่เพียงพอที่จะป้องกัน” มาร์ค ฮิวจ์ หุ้นส่วนผู้จัดการระดับโลกของบริการรักษาความปลอดภัยทางไซเบอร์ของ IBM Consulting กล่าว . ด้วยการเพิ่มบริการตรวจจับและตอบสนองต่อภัยคุกคามด้วย AI เจนเนอเรชั่น เราสามารถลดงานสืบสวนและการปฏิบัติงานของนักวิเคราะห์ความปลอดภัยลงได้ ทำให้พวกเขาสามารถทำงานได้ในเชิงรุกและแม่นยำยิ่งขึ้นในการตอบสนองต่อภัยคุกคามที่สำคัญ ช่วยให้ลูกค้าปรับปรุงมาตรการรักษาความปลอดภัยโดยรวมได้
โดยเฉพาะอย่างยิ่ง ความสามารถด้าน AI เชิงสร้างสรรค์ได้รับการอ้างว่าช่วยให้ลูกค้าลดเวลาในการตรวจสอบการแจ้งเตือนลงได้ 48% IT Home สรุปคุณสมบัติที่นำเสนอโดย Cybersecurity Assistant ใหม่ดังนี้:
1. เร่งการสืบสวนและแก้ไขภัยคุกคามผ่านการวิเคราะห์ความสัมพันธ์ในอดีต
Cybersecurity Assistant เร่งการตรวจสอบภัยคุกคามที่ซับซ้อนโดยดำเนินการวิเคราะห์ความสัมพันธ์ในอดีตของภัยคุกคามที่คล้ายกัน ความสามารถใหม่นี้สร้างขึ้นในบริการ TDR ของ IBM มอบแนวทางการจัดการภัยคุกคามโดยการแจ้งเตือนที่เชื่อมโยงข้ามกันและข้อมูลเชิงลึกจาก SIEM, ระบบเครือข่าย, EDR, ช่องโหว่ และการตรวจวัดระยะไกล
ด้วยการวิเคราะห์ประวัติของกิจกรรมภัยคุกคามเฉพาะลูกค้าและรูปแบบ นักวิเคราะห์ความปลอดภัยจะมีความสามารถในการวิเคราะห์ที่แม่นยำยิ่งขึ้น เช่น ความเข้าใจที่ลึกซึ้งยิ่งขึ้นเกี่ยวกับภัยคุกคามที่สำคัญโดยการเข้าถึงมุมมองไทม์ไลน์ของลำดับการโจมตี ซึ่งสามารถให้บริบทเพิ่มเติมสำหรับการสืบสวน ตามรูปแบบในอดีตและระดับการวิเคราะห์ที่กำหนดไว้ล่วงหน้า ผู้ช่วยด้านความปลอดภัยทางไซเบอร์สามารถแนะนำการดำเนินการที่เกี่ยวข้องโดยอัตโนมัติ เร่งเวลาตอบสนองของลูกค้า และลดเวลาแฝงของผู้โจมตี นอกจากนี้ยังเรียนรู้จากแบบสำรวจอย่างต่อเนื่องและปรับปรุงความเร็วและความแม่นยำอย่างต่อเนื่อง
2. ใช้เครื่องมือสนทนาเพื่อทำให้การปฏิบัติงานง่ายขึ้น
Cybersecurity Assistant มีกลไกการสนทนา AI เจนเนอเรชั่นที่ให้ข้อมูลเชิงลึกแบบเรียลไทม์และการสนับสนุนแก่ลูกค้าและนักวิเคราะห์ความปลอดภัยของ IBM ในงานปฏิบัติการ นอกเหนือจากการตอบสนองต่อคำขอ เช่น การสร้างหรือการรวมตั๋ว คุณลักษณะนี้ยังทริกเกอร์การดำเนินการต่างๆ โดยอัตโนมัติ เช่น การเรียกใช้คำสั่ง การแยกบันทึก การตีความคำสั่ง หรือการเพิ่มข้อมูลภัยคุกคามอัจฉริยะ ด้วยการตีความเหตุการณ์และคำสั่งด้านความปลอดภัยที่ซับซ้อน บริการ TDR ของ IBM ช่วยให้ลูกค้าลดสัญญาณรบกวนและปรับปรุงประสิทธิภาพ SOC โดยรวม
IBM Consulting Cybersecurity Assistant พัฒนาขึ้นโดยความร่วมมือกับ IBM Research โดยใช้ประโยชน์จากความสามารถด้าน AI เชิงสร้างสรรค์ของ IBM อย่างกว้างขวาง คุณสมบัติหลักสร้างขึ้นบนโมเดลรากฐาน Granite ซึ่งได้รับการปรับให้เหมาะสมสำหรับการใช้งานจริงด้วย IBM watsonx.ai และ IBM watsonx Assistant ในส่วนติดต่อการสนทนาแบบสนทนา
