IBM 發佈了一款全新的式 AI 網絡安全工具,旨在提升其託管的威脅檢測和響應服務。這款名爲 IBM Consulting Cybersecurity Assistant 的助手,能夠加速並改善客戶對關鍵安全威脅的識別、調查和響應。

IBM 的這款助手是基於 IBM 的 watsonx 數據與 AI 平臺開發的,將會融入 IBM Consulting 的威脅檢測與響應實踐中,以及其 AI 服務平臺 ——IBM Consulting Advantage。IBM Consulting 的全球網絡安全服務管理合夥人馬克・休斯表示,隨着網絡事件從即時危機演變爲多維度且持續數月的事件,安全團隊正面臨着攻擊數量過多、時間和人手不足的持續挑戰。
這款網絡安全助手能夠自主執行多項任務,比如打開或總結工單、運行查詢、提取日誌、解釋指令以及豐富威脅情報。助手採用了 IBM 的 Granite 基礎模型,並且利用 watsonx Assistant 提供了一個對話式的聊天界面,可以爲客戶和 IBM 的安全分析師提供實時的操作任務洞察,形式更爲直觀。
不僅如此,這款 AI 助手還能分析歷史相關性,自動推薦加速威脅調查的行動步驟。它還可以創建攻擊序列的時間線視圖,幫助分析師更好地理解關鍵威脅,爲調查提供更多上下文信息。值得一提的是,這款工具可以不斷從調查中學習,從而提高其速度和準確性。
作爲 IBM 威脅檢測和響應服務的一部分,這款助手可以自動處理多達85% 的警報。通過引入這樣的生成式 AI 功能,IBM 希望用戶能夠更快速地調查那些需要採取行動的剩餘警報。IBM 聲稱,這款新工具已經幫助一位未透露姓名的客戶將警報調查時間縮短了48%。
馬克・休斯表示:“通過增強我們的威脅檢測和響應服務,我們可以減少安全分析師的手動調查和操作任務,使他們能夠更主動、精準地響應關鍵威脅,從而提升客戶的整體安全態勢。”
劃重點:
1. 🚀 IBM 推出 AI 驅動的網絡安全助手,以提升威脅檢測和響應效率。
2. 🧠 該助手能自主執行多項任務,提供實時洞察並加速威脅調查。
3. ⏱️ 通過引入生成式 AI,IBM 幫助客戶將警報調查時間縮短了48%。
