Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Gurucul, nhà cung cấp giải pháp SIEM thế hệ tiếp theo hàng đầu, đã công bố ra mắt khả năng AI tổng quát mới có tên là Sme (Chuyên gia vấn đề chủ đề). Công nghệ tiên tiến này được thiết kế để tăng cường phát hiện mối đe dọa, hợp lý hóa việc điều tra bảo mật và tự động hóa phản hồi. Sme AI cho phép các nhà phân tích của trung tâm điều hành bảo mật (SOC) có được những hiểu biết sâu sắc từ các bộ dữ liệu toàn diện trên các nền tảng nhận dạng, bảo mật, mạng, doanh nghiệp và đám mây. Khả năng AI tiên tiến này được thiết kế để cải thiện hiệu quả của nhóm SOC và giải quyết các thách thức đang diễn ra như nguồn lực hạn chế, sự mệt mỏi do cảnh báo quá mức, kết quả dương tính giả và cảnh báo không được ưu tiên. Gurucul đã đi đầu trong việc áp dụng AI và ML trong an ninh mạng. Công ty đã giới thiệu STUDIO, một khung phân tích mở cho phép người dùng xây dựng các mô hình hành vi học máy nâng cao nội bộ và kết hợp các khung và mô hình AI của bên thứ ba vào nền tảng. Gurucul cũng đi tiên phong trong khả năng săn lùng mối đe dọa tự động, tận dụng các thuật toán ML tiên tiến để xác định các điểm bất thường, ngoại lệ và các dấu hiệu xâm phạm. Với sự ra đời của Gurucul Sme AI, khả năng phát hiện và ứng phó với mối đe dọa của chúng tôi đã được nâng cao đáng kể. Những lợi ích chính là: 1. Phát hiện:- Chủ động đề xuất các truy vấn phát hiện và săn lùng mối đe dọa để tăng hiệu quả săn lùng mối đe dọa và giảm thời gian phát hiện trung bình (MTTD). - Tạo nội dung mối đe dọa mới dựa trên các xu hướng gần đây, thông tin tìm hiểu được từ khách hàng và toàn ngành, đồng thời tự động xây dựng các quy tắc, mô hình, truy vấn, báo cáo, phát hiện, v.v. - Được đào tạo không chỉ về phát hiện mối đe dọa mạng mà còn về các mối đe dọa nội bộ và ITDR, các sự cố dựa trên danh tính và quyền truy cập như xâm phạm tài khoản và tấn công AD/LDAP. 2. Điều tra như sau: - Tự động phân loại cảnh báo dựa trên mô hình phân loại lịch sử, ghi chú điều tra, loại phát hiện, mức độ liên quan, xu hướng tấn công, v.v. để giúp các nhà phân tích ưu tiên điều tra các cảnh báo có rủi ro cao nhất. - Tận dụng dữ liệu phong phú, nhận biết ngữ cảnh để điều tra hiệu quả. 3. Trả lời như sau: - Tự động hóa các hoạt động ứng phó sự cố quan trọng, bao gồm tạo báo cáo tùy chỉnh, thực hiện các hành động hàng loạt và quy trình làm việc nhiều bước. - Hỗ trợ tìm kiếm dạng tự do dựa trên ngôn ngữ tự nhiên để đơn giản hóa và tăng tốc các tác vụ và báo cáo thông thường. - Cung cấp phản hồi tự động dựa trên các hành động phản hồi trước đây và giảm bớt các bước thủ công đối với các cảnh báo quan trọng. - Đề xuất sách vở SOAR mới dựa trên xu hướng cảnh báo và hành động phản hồi. Gurucul sẽ giới thiệu khả năng AI của Sme tại Black Hat USA 2023 ở Las Vegas. Bản phát hành này tiếp nối sự ra mắt gần đây của nền tảng Vận hành và Phân tích Bảo mật Gurucul do Snowflake cung cấp, cho phép khách hàng tích hợp liền mạch các giải pháp SIEM, Open XDR, UEBA và Phân tích danh tính thế hệ tiếp theo của Gurucul trên Đám mây dữ liệu Snowflake. Nền tảng này cho phép triển khai tối ưu dữ liệu, dịch vụ và ứng dụng giữa Đám mây dữ liệu Snowflake và cơ sở hạ tầng dựa trên đám mây của Gurucul. Vào tháng 4 năm 2023, Gurucul mở rộng khả năng của nền tảng vận hành và phân tích bảo mật từng đoạt giải thưởng để giúp các tổ chức bảo vệ kiến ​​trúc đám mây phức tạp, thu thập thông tin chuyên sâu nhanh hơn và nâng cao khả năng hiển thị trên toàn doanh nghiệp. Những cải tiến này bao gồm những cải tiến đầu tiên trong ngành như 500 ngày dữ liệu có thể tìm kiếm, các trường hợp sử dụng bảo mật chuyên dụng, phạm vi phát hiện và ứng phó mối đe dọa dựa trên danh tính (ITDR) cũng như khả năng quan sát thống nhất trên mọi môi trường đám mây.