13. augustil teatas IBM hiljuti generatiivsete AI-võimaluste kasutuselevõtust oma hallatavas ohutuvastus- ja reageerimisteenuses IBM Consultingi analüütikutele, et teha koostööd klientidega turbetoimingute edendamiseks ja lihtsustamiseks.
Uus IBM Consulting Cybersecurity Assistant on üles ehitatud WATSONX-ile, IBMi andmete ja tehisintellekti platvormile, et kiirendada ja parandada kriitiliste turvaohtude tuvastamist, uurimist ja neile reageerimist.
Lisaks IBM Consultingu ohtude tuvastamise ja reageerimise teenustele kaasamisele saab küberturvalisuse assistent osaks IBM Consulting Advantage'ist, tehisintellektiteenuste platvormist, mis sisaldab IBMi konsultantidele kohandatud tehisintellekti varasid.
"Kuna küberintsidendid arenevad vahetutest kriisidest mitmemõõtmelisteks sündmusteks, mis kestavad kuid, seisavad turvameeskonnad silmitsi püsivate väljakutsetega: rohkem rünnakuid ja nende eest kaitsmiseks pole piisavalt aega ega inimesi," ütleb IBM Consultingu küberturbeteenuste ülemaailmne juhtivpartner Mark Hughes. . Täiendades ohtude tuvastamise ja reageerimise teenuseid generatiivse tehisintellektiga, saame vähendada turbeanalüütikute käsitsi uurimis- ja operatiivülesandeid, võimaldades neil olla kriitilistele ohtudele reageerimisel proaktiivsemad ja täpsemad, aidates klientidel parandada oma üldist turvalisust.
Täpsemalt väidetavalt on generatiivsed AI-võimalused aidanud klientidel vähendada hoiatuste uurimise aega 48%. IT Home võtab uue küberturvalisuse assistendi pakutavad funktsioonid kokku järgmiselt:
1. Kiirendage ohu uurimist ja kõrvaldamist ajaloolise korrelatsioonianalüüsi abil
Küberturvalisuse assistent kiirendab keeruliste ohtude uurimist, teostades sarnaste ohtude ajaloolise korrelatsioonianalüüsi. IBMi TDR-teenusesse sisseehitatud uus võimalus pakub ohtude haldamise lähenemisviisi, ristkorreleerides hoiatusi ja süvendades SIEM-i, võrgunduse, EDR-i, haavatavuste ja telemeetria teadmisi.
Kliendispetsiifilise ohutegevuse ajalugu ja selle mustreid analüüsides on turbeanalüütikutel täpsemad analüütilised võimalused, näiteks kriitiliste ohtude sügavam mõistmine, pääsedes juurde ründejärjestuse ajaskaala vaatele, mis võib pakkuda uurimistele rohkem konteksti. Ajalooliste mustrite ja analüüsi eelseadistatud usaldustasemete põhjal saab küberturvalisuse assistent automaatselt soovitada asjakohaseid toiminguid, kiirendades klientide reageerimisaega ja vähendades ründaja ooteaega. Lisaks õpib see pidevalt küsitlustest ning parandab pidevalt kiirust ja täpsust.
2. Kasutage tööülesannete lihtsustamiseks vestlusmootorit
Küberturvalisuse assistent sisaldab generatiivset AI vestlusmootorit, mis pakub klientidele ja IBM-i turbeanalüütikutele reaalajas teavet ja tuge tööülesannete osas. Lisaks päringutele vastamisele, nagu piletite loomine või koondamine, käivitab funktsioon automaatselt toiminguid, nagu päringute käitamine, logide ekstraktimine, käskude tõlgendamine või ohuluure rikastamine. Tõlgendades keerulisi turbesündmusi ja käske, aitavad IBMi TDR-teenused klientidel vähendada müra ja parandada üldist SOC-i tõhusust.
Koostöös IBM Researchiga välja töötatud IBM Consulting Cybersecurity Assistant kasutab laialdaselt IBMi generatiivseid tehisintellekti võimalusi. Selle põhifunktsioonid on üles ehitatud Granite Foundationi mudelile, mis on optimeeritud tootmiseks koos IBM watsonx.ai-ga, ja vestlusliidese IBM watsonx Assistantile.
