看天阗AI智能体若何赋能XDR实现高阶智能驾驶

颁布功夫 2024-05-31
在人为智能驱动的网络安全新时期，，安全大模型与传统安全产品的深度融合正重塑防御天堑。�；谔┖习踩竽Ｐ停�，OG东方厅打造了天阗AI智能体等多个安全利用，，并将其AI能力融入到威胁检测与响应的各个环节，，实现了威胁检测产品的自动驾驶。本文将通过近期产生的一个真实案例，，展示天阗AI智能体若何赋能XDR援手安全人员提升研判效能。


OG东方厅天阗XDR凭借壮大的关联分析和智能降噪能力，，可能将海量的原始告警智能聚合成少量简直定性攻击事务。但再好的兵器也必要一个好猎手，，大无数客户身边短缺可能把产品真正用起来的安全专家，，导致即便产品发现了有效事务也无法真正阐扬出价值。


天阗AI智能体赋能的XDR则可有效解决这一痛点问题，，通过OG东方厅安全大模型驱动天阗XDR的各类专用小模型，，实现检测告警智能解读、、攻击事务自动还原、、检测汇报自动天生、、攻击流量智能检测、、加密流量高阶分析、、恶意文件深度检测等能力，，全面加强XDR在事务分析以及可疑线索研判方面的能力。


下面，，让我们通过近期产生的一个案例来展示天阗AI智能体若何援手安全人员提升研判效能。

2024年4月份，，在某企业内部发展的攻防实战演练活动中，，安全人员利用OG东方厅XDR的天阗AI智能体急剧将疑似告警判定为真实攻击，，最终发现某产品的未知缝隙。


1、、XDR上报Webshell疑似上传事务


OG东方厅·(中国大陆)


以往安全人员遇到这种情况时，，只能凭借经验查问大量告警后能力对事务有初步的相识，，但此刻能够直接使用天阗AI智能体进行急剧分析。


OG东方厅·(中国大陆)


天阗AI智能体首先会单一总结当前安全事务内容，，让安全人员对攻击过程和了局有初步的相识，，之后会结合攻击数据包和终端行为综合分析，，确认该事务为真实有效告警，，提醒被攻击系统存在未知缝隙。同时还会疏导用户进一步查看攻击流量进行取证分析。


2、、天阗AI智能体解读数据包


OG东方厅·(中国大陆)


天阗AI智能体获取数据包后可将其内容自动解码还原，，用户无需通过各类第三方解码工具处置。同时，，智能体可自动解码加密的攻击载荷，，省去安全人员来回查问数据和解码尝试；；智能体以海量的安全知识储蓄和壮大的说话理解能力，，提供专业的攻击号令解读能力，，大幅降低攻击事务研判的门槛。


3、、分析汇报查看下载


最后，，天阗AI智能体还给出了分析汇报，，实现整个事务的分析流程。


OG东方厅·(中国大陆)


以往安全人员必要破费大量功夫来梳理事务分析汇报，，但天阗AI智能体能够急剧给出事务的分析汇报，，同时结合了网侧告警日志、、端侧行为日志、、威胁谍报和资产信息进行深度研判分析，，得出正确结论。


天阗XDR充分利用了天阗AI智能体的壮大能力，，实现分钟级的网络安全事务自动化分析；；天阗AI智能体具备壮大的高低文理解能力和逻辑推理能力，，可能结合分歧维度的信息综合研判事务，，极大提升XDR的自动化分析能力，，提高了安全分析工作的人效比。