13 августа IBM недавно объявила о внедрении возможностей генеративного искусственного интеллекта в свою службу управляемого обнаружения угроз и реагирования на них, позволяющую аналитикам IBM Consulting сотрудничать с клиентами в целях продвижения и упрощения операций по обеспечению безопасности.
Новый IBM Consulting Cybersecurity Assistant создан на базе WATSONX, платформы данных и искусственного интеллекта IBM, для ускорения и улучшения идентификации, расследования и реагирования на критические угрозы безопасности.
Cybersecurity Assistant не только будет включен в услуги IBM Consulting по обнаружению и реагированию на угрозы, но и станет частью IBM Consulting Advantage, платформы услуг искусственного интеллекта, которая включает в себя активы искусственного интеллекта, специально предназначенные для консультантов IBM.
«Поскольку киберинциденты превращаются из немедленных кризисов в многомерные события, которые длятся месяцами, группы безопасности сталкиваются с постоянными проблемами: все больше атак и недостаточно времени или людей для защиты от них», — говорит Марк Хьюз, глобальный управляющий партнер услуг кибербезопасности в IBM Consulting. . Дополняя услуги по обнаружению угроз и реагированию на них с помощью генеративного искусственного интеллекта, мы можем сократить количество ручных расследований и оперативных задач аналитиков безопасности, позволяя им более активно и точно реагировать на критические угрозы, помогая клиентам улучшить общее состояние безопасности.
В частности, утверждается, что возможности генеративного искусственного интеллекта помогли клиентам сократить время расследования предупреждений на 48%. IT Home резюмирует функции, предлагаемые новым Помощником по кибербезопасности, следующим образом:
1. Ускорьте расследование угроз и устранение их последствий с помощью исторического корреляционного анализа.
Cybersecurity Assistant ускоряет расследование сложных угроз, выполняя исторический корреляционный анализ аналогичных угроз. Эта новая возможность, встроенная в службу IBM TDR, обеспечивает подход к управлению угрозами путем перекрестной корреляции предупреждений и углубления понимания SIEM, сетей, EDR, уязвимостей и телеметрии.
Анализируя историю активности угроз, характерных для конкретного клиента, и ее закономерности, аналитики безопасности получат более точные аналитические возможности, такие как более глубокое понимание критических угроз за счет доступа к временной шкале последовательности атак, что может предоставить больше контекста для расследований. Основываясь на исторических закономерностях и заданных уровнях достоверности анализа, Cybersecurity Assistant может автоматически рекомендовать соответствующие действия, ускоряя время реагирования клиентов и сокращая время ожидания злоумышленника. Кроме того, он постоянно учится на основе опросов и постоянно повышает скорость и точность.
2. Используйте диалоговый движок для упрощения операционных задач
Cybersecurity Assistant включает в себя генеративный диалоговый механизм искусственного интеллекта, который в режиме реального времени предоставляет информацию и поддержку клиентам и аналитикам безопасности IBM при выполнении операционных задач. Помимо ответа на запросы, такие как создание или агрегирование заявок, эта функция автоматически запускает такие действия, как запуск запросов, извлечение журналов, интерпретация команд или обогащение информации об угрозах. Интерпретируя сложные события и команды безопасности, службы IBM TDR помогают клиентам снизить уровень шума и повысить общую эффективность SOC.
Программа IBM Consulting Cybersecurity Assistant, разработанная в сотрудничестве с IBM Research, широко использует возможности генеративного искусственного интеллекта IBM. Его ключевые функции основаны на базовой модели Granite, оптимизированной для работы с IBM watsonx.ai, и IBM watsonx Assistant в интерфейсе диалогового чата.
