Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft (Washington) đã phác thảo mô hình “ SOC chủ động”, chuyển hoạt động bảo mật từ phản ứng thụ động sang dự đoán hành vi của kẻ tấn công và hạn chế các con đường tấn công.

Phương pháp này kết hợp các nền tảng phòng thủ tự động với các tác nhân AI có khả năng điều tra, đối chiếu tín hiệu và phản hồi trên toàn hệ thống. Các tài khoản và thiết bị bị xâm phạm sẽ được ngăn chặn nhanh chóng trong các sự cố.

Các quy trình làm việc dựa trên trí tuệ nhân tạo giúp giảm thiểu nhiễu cảnh báo và đẩy nhanh quá trình ra quyết định. Các quy trình trước đây cần hàng giờ nay được mô tả là hoàn thành trong vài phút, cho phép các nhà phân tích tập trung vào các phân tích cấp cao hơn.

Công ty đã dẫn chứng các triển khai hiện có, trong đó hệ thống phòng thủ tự động nhanh chóng ngăn chặn các mối đe dọa. Một mô hình áp dụng theo từng giai đoạn đã được trình bày để mở rộng vai trò của AI trong khi vẫn duy trì sự giám sát của con người.