研究顯示,網(wǎng)絡(luò)犯罪數(shù)量激增,而安全專業(yè)人員在努力連接各種信息并跟進(jìn)時陷入困境。為此,IBM上周宣布將在其QRadar SIEM工具中添加生成式人工智能(Generative AI)功能,為應(yīng)對這一挑戰(zhàn)提供了一種可能的前進(jìn)路徑。
安全信息與事件管理(SIEM)工具對于熱愛安全的組織來說至關(guān)重要,因?yàn)樗鼈兪菑默F(xiàn)代IT堆棧中的各個組件(包括IBM i)中收集安全數(shù)據(jù)并試圖理清表面混亂的地方。QRadar,由IBM于2011年收購Q1Labs而獲得,是這一領(lǐng)域的頂級產(chǎn)品之一。
長期以來,機(jī)器學(xué)習(xí)在SIEM工作中一直是標(biāo)配,因?yàn)樗梢园l(fā)現(xiàn)數(shù)據(jù)中埋藏的人眼可能忽略的異常。QRadar提供的機(jī)器學(xué)習(xí)功能之一是用戶行為分析(UBA),它使產(chǎn)品能夠?qū)⑾到y(tǒng)和網(wǎng)絡(luò)事件與用戶行為數(shù)據(jù)相結(jié)合,以識別可能標(biāo)志著潛在威脅的復(fù)雜交互。
然而,即使有機(jī)器學(xué)習(xí)在搜索相關(guān)性的數(shù)十億事件日志中做著繁重的工作,安全專業(yè)人員仍然滯后。Vectra AI的研究發(fā)現(xiàn),安全分析師每天必須手動查看約4,500個警報,這雖然相對于數(shù)十億來說已經(jīng)好了很多,但仍然太多。
Vectra AI發(fā)現(xiàn),幾乎所有受訪分析師(97%)擔(dān)心漏掉重要信息。這是因?yàn)榘踩ぞ吖⿷?yīng)商害怕不標(biāo)記重要事項(xiàng)而導(dǎo)致安全分析師遭受“警報過載”。IBM在其于今年三月發(fā)布的《全球安全運(yùn)營中心研究結(jié)果》報告中得出了類似的結(jié)論。該研究發(fā)現(xiàn),安全運(yùn)營中心(SOC)工作人員平均花費(fèi)其典型工作日的三分之一來調(diào)查并非真實(shí)威脅的事件。而且,五分之四的SOC工作人員表示手動調(diào)查威脅會減緩他們的響應(yīng)時間。
顯然,有必要提供更好的工具,能夠自動化更多的工作并減輕SOC的負(fù)擔(dān)。這正是IBM通過在其QRadar套件中引入生成式AI功能所做的事情。
IBM上周宣布的GenAI功能基于其Watsonx產(chǎn)品線,將用于自動執(zhí)行報告、威脅獵捕、數(shù)據(jù)解釋和數(shù)據(jù)整理等多項(xiàng)任務(wù)。IBM表示,QRadar中的GenAI功能將于2024年第一季度推出。
IBM表示,將一些更為乏味的任務(wù)交給GenAI將使安全分析師能夠?qū)W⒂诟匾墓ぷ。例如,Watsonx GenAI功能將代替安全分析師構(gòu)建報告。同樣地,QRadar將利用Watsonx的自然語言處理(NLP)功能自動生成用于識別不良分子的搜索。NLP還將用于生成日志數(shù)據(jù)分析的簡明英語描述。最后,NLP將被用于“解釋和總結(jié)”威脅情報,這可能會讓SOC工作人員在對抗網(wǎng)絡(luò)犯罪分子時更具優(yōu)勢。
IBM表示,計劃推動在其廣泛的安全軟件和服務(wù)組合中應(yīng)用GenAI。公司表示,最終可能會利用GenAI來幫助安全團(tuán)隊(duì)發(fā)現(xiàn)類似事件、更新受影響的系統(tǒng),甚至修補(bǔ)有漏洞的代碼。
IBM表示,已經(jīng)對QRadar進(jìn)行了最新版本的全面改進(jìn),并且現(xiàn)在是“云原生”了。它重新設(shè)計了產(chǎn)品,使其運(yùn)行在自家的Red Hat OpenShift Kubernetes分發(fā)版上。新QRadar套件的云版本將于本季度上線,而本地和多云版本將于明年發(fā)貨。
新QRadar套件所宣傳的功能包括:支持行業(yè)標(biāo)準(zhǔn)的SIGMA安全檢測規(guī)則;跨云和本地數(shù)據(jù)源進(jìn)行聯(lián)邦搜索和威脅獵捕的能力,并與MITRE ATT&CK知識庫集成;攻擊面管理(ASM)功能;支持行業(yè)標(biāo)準(zhǔn)的安全、編排、自動化和響應(yīng)(SOAR)操作手冊;以及擁有700個預(yù)構(gòu)建集成的深度合作伙伴網(wǎng)絡(luò)。
當(dāng)然,其中一項(xiàng)集成是IBM i,通過由IBM提供的名為QRadar DSM for IBM i的設(shè)備支持模塊(DSM)提供。IBM i用戶有多種選項(xiàng)將IBM i中的安全事件數(shù)據(jù)推送到QRadar,包括手動提取安全日志、使用Syslog自動導(dǎo)入安全事件,或使用第三方工具將IBM i安全事件轉(zhuǎn)換為QRadar專用的Common Event Format(CEF)或Log Event Extended Format(LEEF)。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會——工業(yè)互聯(lián)網(wǎng)標(biāo)識解析專題論壇在沈陽成功舉辦。