人工智能驱动的安全平台之争愈演愈烈

当重大漏洞震撼网络安全世界时（例如最近的 XZ 后门或 4 年的 Log2j2021 缺陷），大多数公司提出的第一个问题是“我们是否受到影响？”在缺少...之下 写得好的剧本，简单的问题可能需要付出很大的努力才能回答。

微软和谷歌正在大力投资生成人工智能（GenAI）系统，该系统可以将大型安全问题转化为具体行动，协助安全运营，并越来越多地采取自动化行动。 Microsoft 提供超负荷工作的安全运营中心 安全副驾驶，一项基于 GenAI 的服务，可以 识别违规行为、连接威胁信号并分析数据。还有谷歌的 双子座的安全 是由该公司的 Gemini GenAI 提供支持的安全功能的集合。

创业公司 Simbian 正在加入比赛 其基于 GenAI 的新平台可帮助公司解决安全运营问题。 Simbian 的系统结合了用于汇总数据和理解母语的大型语言模型 (LLM)、用于连接不同数据点的其他机器学习模型，以及基于从互联网收集的安全信息的基于软件的专家系统。

配置安全信息和事件管理系统 (SIEM) 或安全编排、自动化和响应 (SOAR) 系统可能需要数周或数月的时间，而使用人工智能在某些情况下可将时间缩短至几秒钟，联合创始人 Ambuj Kumar 表示。 Simbian 创始人兼首席执行官。

“使用 Simbian，毫不夸张地说，这些事情都可以在几秒钟内完成，”他说。 “你提出一个问题，用自然语言表达你的目标，我们分解代码执行步骤，这一切都是自动完成的。可以自给自足了。”

Google Cloud 工程副总裁 Eric Doerr 表示，帮助过度劳累的安全分析师和事件响应人员简化工作是 GenAI 更强大功能的完美应用。

杜尔表示：“考虑到威胁形势的加剧、网络安全专业人员中广为人知的人才缺口以及大多数安全团队的辛苦现状，安全领域的机会尤其紧迫。” “通过使用 GenAI 提高生产力并缩短检测、响应和遏制（或）减轻威胁的平均时间，将使安全团队能够更成功地赶上并保护其组织。”

起点不同，“优势”不同

谷歌在市场上的优势显而易见。这家 IT 和互联网巨头拥有坚持到底的预算、来自 DeepMind 项目的机器学习和人工智能技术专业知识以进行创新，并获得大量培训数据——这是创建法学硕士的关键考虑因素。

“我们拥有大量专有数据，我们用这些数据来培训定制安全 LLM（SecLM），这是 Gemini for Security 的一部分，”Doerr 说。 “这是 Mandiant 情报、VirusTotal 等 20 年来的超集，我们是唯一拥有开放 API 的平台（Gemini for Security 的一部分），允许合作伙伴和企业客户扩展我们的安全解决方案并拥有可以在企业的所有环境下运行的单一人工智能。”

与 Simbian 的指导一样，安全运营中的 Gemini — 一项功能 在安全保护伞下的双子座 — 将协助四月底开始的调查，指导安全分析师并建议 Chronicle Enterprise 内部的行动。

Simbian 使用自然语言查询来生成结果，因此会问“我们是否受到 XZ 漏洞的影响？”将生成易受攻击的应用程序的 IP 地址表。该系统还使用从互联网收集的精选安全知识为安全分析师创建指南，向他们展示提示脚本，以供系统完成特定任务。

“指南是个性化或创建可信内容的一种方式，”Simbian 的 Kumar 说。 “现在，我们正在创建指南，但是一旦……人们开始使用它，他们就可以创建自己的指南。”

法学硕士的投资回报率很高

随着公司从手动流程转向辅助流程再到自主活动，投资回报将会增长。大多数基于 GenAI 的系统仅进入助理或副驾驶阶段，在获得用户权限后建议采取行动或仅采取有限的一系列行动。

库马尔说，真正的投资回报将在稍后出现。

“我们对构建自主性感到兴奋——自主性是在你给予的指导范围内代表你做出决定，”他说。

谷歌的 Gemini 似乎也跨越了人工智能助手和自动化引擎之间的鸿沟。 Doerr 表示，金融服务公司 Fiserv 在安全运营中使用 Gemini 来更快、更省力地创建检测和剧本，并帮助安全分析师使用自然语言搜索快速找到答案，从而提高安全团队的工作效率。

但他表示，信任仍然是一个问题，也是提高自动化程度的障碍。为了增强对系统和解决方案的信任，谷歌仍然专注于创建可解释的人工智能系统，这些系统在做出决策时是透明的。

“当您使用自然语言输入创建新的检测时，我们会向您展示检测语言语法，然后您选择运行它，”他说。 “这是与 Gemini for Security 建立信心和背景过程的一部分。”

• SEO 支持的内容和 PR 分发。 今天得到放大。
• PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
• 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
• 柏拉图ESG。 碳， 清洁科技, 能源， 环境， 太阳能， 废物管理。 访问这里。
• 柏拉图健康。 生物技术和临床试验情报。 访问这里。
• Sumber: https://www.darkreading.com/cybersecurity-operations/race-ai-powered-platforms-security-platforms