MSSP怎样扩大其安全分析师的容量
发布时间：2022-03-26 10:37:16 所属栏目：要闻 来源：互联网
导读：安全分析师通常会增加压力，以分析和响应警报，组织面临着在网络攻击期间缩放分析师能力的挑战。 SmartTech是世界各地的40家公司之一，参加了一个网络安全测试项目，自从客户签名以来。被描述为第一个认知安全技术，Watson已经接受过网络安全语言的培训，以
|
安全分析师通常会增加压力，以分析和响应警报，组织面临着在网络攻击期间缩放分析师能力的挑战。 SmartTech是世界各地的40家公司之一，参加了一个网络安全测试项目，自从客户签名以来。被描述为第一个认知安全技术，Watson已经接受过网络安全语言的培训，以了解网络安全背景下的“后门”等术语。 迄今为止，它已有“摄取”超过一百万颗精心挑选的安全研究报告，威胁情报报告，政府咨询，博客和新闻文章从未能够访问过安全工具。IBM Watson for Cyber Security在IBM的Qradar安全智能平台上使用顾问应用程序打包给威胁演员数据并将其发送到IBM的基于云的Watson认知计算能力，可以存储数百万页的结构化和非结构化数据。它也可以通过信息，通过应用深层认知分析，学习答题以自然语言构成的问题。 例如，具有一些分析功能的Qradar顾问应用程序将为Watson提供文件哈希，然后Watson将使用所有文档来将该散列链接到已知的可执行文件，文件名，Web地址，恶意软件竞选和威胁演员。 “分析师通常在凶猛的压力下纠正，因为如果他们不是它不太困难，所以他们发现IBM Watson非常宝贵，”智能技术首席执行官罗南墨菲说。 “起初他们感到威胁，担心它会取代它们，但现在他们喜欢它，因为它增加了他们可以显着处理的事件的数量，”他说。 通过减少分析师的压力并获取一些相关搜索等重复任务，IBM认为技术可以帮助组织面对经验丰富的分析师短缺的现有分析师的能力，也有助于吸引和保留新的天赋。 墨菲表示，智能技术的直接商业福利是，它有助于确保通过承担更多的客户和平衡，以促进智能技术的分析师团队的努力，使素质从未受到影响。 据墨菲介绍，该技术使SmartTech的分析师能够回应三倍的安全事件，并且还提高了分析师报告的质量。它还提供额外的角度，突出了分析师错过了大约20％的事件。 “当我们能够演示沃特森在五分钟内分析了两分钟超过两个小时的情况下，我们的眼睛亮起了，”顾客的眼睛亮起。“ 这意味着在业务连续性受到攻击威胁的情况下，Watson的快速分析可以使事件响应团队能够采取更多立即采取行动。 墨菲说，由于医疗保健领域，特别是肿瘤学领域的数据分析的认知计算，他被IBM Watson吸引了他被吸引到IBM Watson。 “在医疗保健中做出决定所需的数据量大于安全要求，”他说。 作为MSSP，SmartTech正在使用IBM技术的支持作为其客户的销售点，又称又称竞争优势，能够更快地分析攻击。 墨菲说，一个智能技术在传统安全系统中投资大约100万欧元的投资超过1欧元的客户，这是一周遭到纠纷七次。 作为IBM Watson可以做的一例，Murphy引用了Smarrtech能够提醒公用事业公司所在攻击的事件。 智能技术涉及，因为它的客户是一个商业流程外包（BPO）公司，被追溯到公用事业公司的先进恶意软件，是BPO的客户之一。 来自Watson的快速反应也对SmartTech的业务产生了积极影响，因为它导致公用事业公司成为客户。 由于沃森从历史信息中获得了洞察力，因此无法识别真正的零日攻击，以定义从未见过以前从未见过。 然而，Borrett指出，Watson在近实时更新，来自IBM的X-Force Exchange威胁情报服务的数据。它还可以提供对零天的洞察，因为攻击者倾向于重新使用代码。“攻击者倾向于重用代码或使用它们之前使用的东西的变体，因此恶意软件很少100％新代码，这意味着Watson可能是如果过去有任何痕迹，能够发现它。“ 在真正的零日恶意软件的情况下，Borrett说，理想情况下，组织应该使用专门设计的其他技术，专门用于点点和零天。 墨菲报告称，随着知识文件的数据库开始建立的数据库，IBM Watson提供了有意义和有用的支持的能力。 Beta测试阶段的完成意味着为网络安全的IBM Watson收集了足够的数据，以合理的速度和普通释放的有效程度完全正常。 展望未来，IBM安全计划将在其投资组合中的其他产品围绕其投资于终端保护等其他产品开发了更多的认知能力。这包括智能手机等移动设备，但也可能是构成内容互联网的设备（ IOT）。 这些设备通常缺乏安全保护，并且代表各种潜在的安全风险，特别是因为它们可以被劫持，以成为IOT僵尸网络的一部分，并且用于执行毁灭性的分布式拒绝服务（DDOS）攻击。 Mirai IoT Botnet迄今为止负责最强大的DDOS攻击，但安全研究人员甚至可以在途中发出更大的DDOS。攻击者可以使用的设备，“墨菲说。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
