DeepSeek提升OG东方厅安星智能体威胁检测能力，，，分秒级发现大量失陷主机

颁布功夫 2025-03-29

“让每一句人机对话都安全可信，，，让每一次智能交互都风险可控——这是属于AI时期的安全承诺 。 —— OG东方厅”


随着数字化转型的深刻，，，安全领域的博弈愈发强烈，，，智能防御成为企业保险信息安全的重要伎俩 。本文将介绍一路真实的安全事务，，，展示DeepSeek若何提升OG东方厅安星智能体的威胁检测能力，，，实现分秒级发现大量失陷主机 。


事务概览


2025年2月，，，OG东方厅安星智能体在某客户现场忽然发出预警，，，提醒存在永恒之蓝缝隙利用、、、impacket工具攻击以及通过MS-SCMR操作远程服务等多起安全事务，，，随即安星智能体迅速启动自动化分析研判机制，，，对内网安全态势进行全面评估 。

分析了局显示，，，内网存在大量失陷主机，，，这些主机遭逢了屡次攻击，，，并被用作跳板机节制其他主机 。面对如此严格的安全局势，，，若何急剧定位缝隙成因、、、评估�：：λ�、、、确定受影响资产以及制订措置战术成为当务之急 。此时，，，接入DeepSeek的安星智能体与OG东方厅XDR协同作战，，，共同应对这一大规模失陷事务 。


XDR：：多维降噪，，，还原关键攻击事务


OG东方厅XDR通过跨终端、、、网络的多维度数据自动化关联分析，，，构建了全栈攻击面监测能力，，，可能将碎片化的告警警报信息转化为具备现实操作价值的关键事务，，，并对关键事务进行多维度映射分析，，，进而构建一个连贯且有效的应对决策流程 。

图片1.png
XDR告警降噪关联分析形成关键事务

图片2.png
XDR关键事务故事线绘制


安星智能体：：自动化研判，，，精准定位攻击


凭据OG东方厅XDR预处置分析形成的事务，，，为大模型提供网+端多维度信息，，，蕴含功夫、、、攻击次数、、、解密载荷、、、高低文等 。安星智能体驱动的自动化智能分析框架对这些关键事务进行智能分析研判，，，综合多维度信息源数据分析高低文载荷，，，发现攻击成因，，，并给出研判了局、、、有关结论以及齐全的思虑研判过程 。这不仅提升了研判正确率，，，还为后续智能措置战术提供了更多线索 。

图片3.png
安星智能体事务解读汇报1

图片4.png
安星智能体事务解读汇报2

图片5.png
安星智能体事务研判思虑过程


DeepSeek提升安星智能体威胁检测能力


DeepSeek的参与进一步提升了安星智能体的威胁检测能力 。结合众多线索信息，，，安星智能体天生了事务智能报表，，，列出了受影响资产，，，并针对具体攻击给出了具体的措置建议操作 。这大大简化了安全分析人员的工作流程，，，提高了应对网络威胁的效能和正确性 。

图片6.png
安星智能体提供专业的措置建议

本次事务充分展示了OG东方厅安星智能体与XDR在应对大量失陷主机攻击中的重要作用 。通过XDR关联分析告警降噪形成关键事务，，，安星智能体自动化智能研判分析事务，，，实现了分秒级发现失陷主机 。同时，，，安星智能体深度融合DeepSeek，，，具备AI升维的自动化分析研判和简化闭环措置流程能力 。

这些能力在客户处的实战部署中得到了充分验证，，，展示了OG东方厅XDR与安星智能体协同作战的壮大实力，，，让网络威胁无所遁形，，，企业信息安全得到有力保险 。