Darktrace 增强了 Cyber AI Analyst 的功能

快速阅读: 《DevX.com》消息，网络安全AI领军企业暗云推出升级版网络AI分析师，新增高级机器学习模型，提升威胁检测与警报处理效率。此举旨在助安全团队应对激增的网络威胁挑战。

网络威胁领域的AI领军企业暗云（Darktrace）宣布对其网络安全人工智能分析师（网络AI分析师）进行功能升级。此次更新包含引入全新的专有高级机器学习模型，以增强威胁检测、调查及警报优先级排序的能力。网络AI分析师是一种自主运行的系统，可以对所有相关警报进行详尽的端到端调查并优先处理事件。该系统融合了尖端AI技术，在机器速度与规模上实现对警报的调查与分类。

“安全团队正面临日益严峻的挑战——警报数量激增，同时对手更加迅捷、隐秘且复杂。”暗云首席AI官蒂姆·巴扎尔盖特（Tim Bazalgette）指出。为助力安全团队应对这些挑战，暗云在其网络AI分析师中推出了两款下一代AI模型：

**暗云安全威胁事件图评估（DIGEST）**
利用图神经网络预测哪些安全事件最有可能演变成重大损害。这一功能使安全团队能够更早识别关键威胁，并优先处理最重要事件。

**暗云增强型AI驱动威胁检测能力安全威胁调查嵌入模型第二版（DEMIST-2）**
这是经过专门网络安全场景训练的一款专有语言模型，具备更深入的安全数据语境理解力，可执行多个独立且复杂的任务。它自动化了许多繁琐的安全保障任务，大幅减少了手动分析所需的时间，并提升了事件关联度，从而帮助SOC团队更快作出响应。

巴扎尔盖特补充道：“通过洞察攻击的发展趋势并预测哪些威胁可能升级，这些模型实现了更早的预警、更精准的优先级设定，以及更快、更具信心的决策制定。”

他进一步强调：“赋予防御者人工智能从未像现在这样至关重要，我们将持续致力于技术创新，帮助客户主动降低风险，强化其安全态势，并提升团队能力。”

随着网络犯罪即服务模式的不断扩张，以及攻击性AI应用的增多，网络攻击的速度、规模和复杂程度正不断提升。而网络安全人才短缺的问题依旧严峻，因此越来越多的组织开始借助AI驱动工具来提升SOC的效能。

相关报道：
微软测试新型快速机器恢复网络设备构建系统
快速傅里叶变换网络追踪工具
现代与起亚的价格战

互联网

(以上内容均由Ai生成)