点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:【网安观点】安全GPT:从“以人为主”迈向“人机共智”
首页> 科技频道> 互联网 > 正文

【网安观点】安全GPT:从“以人为主”迈向“人机共智”

来源:光明网2024-01-19 17:06

  常规模式下的安全运营建设是否真正达到预期效果?

  深信服的观点是没有,甚至是,效果远低于投入。

  我们发现,尽管不少头部用户已经构建体系化安全建设,面对有组织的勒索、数据窃取、钓鱼等高对抗威胁时,往往难以第一时间发现和应对。近两年,“跑不赢攻击者”的情况屡见不鲜,用户安全团队总是陷入被动防御的怪圈。

  究其原因,虽然这套安全运营方案以安全大数据为核心底座,汇集了不同安全设备的海量告警和日志,但仅依靠规则、情报、机器学习小模型为数据挖掘和分析内核,没办法有效利用起这些安全大数据,因此无法深度分析海量告警,更难以快速、精准定位重要威胁。

  其次,维持和运转这一套平台,成本的投入也远超用户预期。之前就有多个用户向我们反馈:建设平台近千万,运营平台每年还得花一两百万在服务维护上,仿佛陷入“堆人烧钱撑效果”的怪圈。

  我们不禁思考:随着数字化转型加速推进,现阶段基于大量用户已有安全运营建设,我们该如何改变“游戏规则”,带领用户“逃离怪圈”?

  从「以人为主」向「人机共智」

  以AI为核心构建新范式

  在安全运营建设中,我们常说要关注“人员、流程、平台”三个要素,并看到大量的能源、金融、政府、大企业用户,的确围绕态势感知平台、安全运营平台等,并结合供应商和内部员工的安全运营人员队伍,构建了一整套运营流程。

  但我们可以发现,这种安全建设模式高度依赖于人,人是效果的天花板,亦是组织的投入短板。

  深信服认为,这恰恰是大模型技术应用的重要切入点——用大模型释放人的精力,用大模型承载人的研判分析逻辑,乃至超越人的能力、精力和成本瓶颈。

  2023年5月,深信服于国内首发安全GPT,其中运营大模型展示了安全GPT通过自然语言对话辅助运营人员开展日常工作,承载超80%的分析排查工作。

  仅过了4个月,深信服发布了安全GPT 2.0,实现了安全运营“智能驾驶”——安全GPT化身虚拟安全专家,坐镇用户现场自主值守,运营人员1人即可守护数万资产。

  深信服认为,安全GPT作为出谋划策、发号施令的大脑,离不开健全的躯干与四肢。而躯干就是开放的XDR平台,四肢就是各类型、各厂商网络、终端、服务器安全组件。

  组件产生的日志、告警,汇聚到开放的XDR平台之上,安全GPT通过平台读取和处理安全大数据,研判理解之后再用自然语言和安全人员进行高效交互。同时,研判结果也可以通过安全GPT,经过开放平台下发至组件。

  这就是深信服为用户构建的一套安全新范式——以AI为内核的“开放平台+领先组件+云端服务”。

  安全GPT+XDR双擎

  夯实安全运营效果底座

  当前,安全GPT运营大模型已上线100+用户,覆盖金融、能源、政府等各行业。在安全GPT的加持下,用户安全运营工作夯实了“效果”底座,收获了一波“口碑”:

  辅助驾驶:自然语言对话式运营,承载超80%的分析排查工作

  “这个能力让小白也能做实战值守”

  安全GPT告警Payload解读能力达到5年以上高级专家水平,被用户高频使用,用户评价“这个能力让小白也能做实战值守”。

  “一句话统计数据和排查筛选实现工作效率飞跃”

  相比传统平台中查询检索的方式,资产、漏洞、告警的统计排查和筛选极大提升工作效率,同样被用户高频使用。

  “对于网络安全垂直领域的知识解读更精准”

  相较于搜索引擎与通用大模型,更加深度理解网络安全知识,提供更贴合用户使用场景的安全百科知识解读。

  智能驾驶:安全运营自主值守,1人即可守护数万资产

  “让运营人员在广度和深度上都能做全局把控”

  在广度上,运营人员1人即可守护数万资产,每天只需关注安全GPT逐一研判后定位的日均10+条高危告警,准确度超过97%。在深度上,安全GPT对任意一条告警都可解释,直观呈现完整分析过程,帮助运营人员更好理解攻击意图、完成研判决策。

  “3个1分钟,极大降低MTTD/MTTR”

  针对每一条告警,安全GPT提供详尽的自主思维链研判结果,运营人员进行简单的追问和处置动作,即可实现1分钟事件解读、1分钟分析确认、1分钟响应处置,极大降低MTTD/MTTR,实现更快的威胁发现、处置闭环。

  “直接减少对应人员成本投入”

  以往组织单位需要每年投入10*20万元/人的成本进行实战值守,现在通过安全GPT即可直接减少对应人员成本支出。

  改变安全运营「游戏规则」

  安全GPT未来已来

  犹如传统燃油汽车进化到新能源智能汽车,安全运营工作在技术创新中不断升级进化。

  安全GPT变革了安全运营的旧面貌,摆脱以人为主的传统模式,让昼夜不停的工作放心交给机器,突破安全运营“降本增效”的技术瓶颈,让AI技术真正成为乃至超越人类专家。

  我们相信,改变安全运营“游戏规则”,安全GPT未来已来。

  带着如此坚定的信念,接下来,我们将持续训练优化安全GPT,以更智能的方式对抗不同威胁场景。(安文)

[ 责编:战钊 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 飞阅粤港澳大湾区跨江跨海通道群

  • 全新庐山站正式建成

独家策划

推荐阅读
据新华社电联合国环境规划署12月10日线上公布2024年“地球卫士奖”得主,中国科学家卢琦因助力中国扭转土地退化趋势、减少沙化面积,获得“地球卫士奖”中的“科学与创新奖”。卢琦表示,此次获奖是对中国林草事业特别是治沙科技工作者的高度肯定和激励。
2024-12-11 10:12
中国科学技术大学教授李微雪的电脑里有个文件夹,保存了同一论文的329个不同版本。值得一提的是,他们还提出了“强金属-金属作用”原理性判据,即当两种金属间作用强于氧化物中金属自身相互作用时,氧化物载体将包覆金属催化剂。
2024-12-11 10:12
到医院看病,迎面而来的可能是智能机器人;检查结果出来,人工智能迅速给出诊断意见……随着AI技术飞速提升,诊疗应用越来越广。上述由医生团队发起、参与研发的人工智能医学大模型,在上海一家医院已经投入应用,给医生提供辅助。
2024-12-11 10:11
根据《自然》杂志10日发表的一篇论文,谷歌最新一代量子芯片纠错能力实现突破,即将错误抑制在一个关键阈值以下。美国谷歌研究院此次报告了名为“Willow”的最新一代超导量子处理芯片架构,该芯片能实现低于表面码关键阈值的量子纠错。
2024-12-11 10:10
“本次全国农业种质资源普查,是新中国成立以来实施规模最大、覆盖范围最广、参与人数最多的一次全国性农业普查。“这次普查全面摸清了种质资源的家底,抢救收集保护了一批优异种质资源,为提升种业自主创新、加快种业振兴提供了重要支撑。
2024-12-11 10:10
香港目前规模最大的人工智能超算中心12月9日起正式投入服务,为本地高校、研发机构、企业等提供算力支持,助力香港国际创科中心建设。
2024-12-10 10:10
西湖大学生命科学学院教授俞晓春团队在解析小鼠参考基因组方面取得重要突破,获得了完整的端粒到端粒小鼠参考基因组序列,意味着人类历史上第一次“看清”了小鼠基因组DNA全貌。
2024-12-10 10:10
中国有两位学者入选,分别是中国人民解放军海军军医大学教授徐沪济和中国科学院国家天文台研究员、嫦娥六号任务工程副总设计师李春来。
2024-12-10 10:09
在完成“绕、落、回”三步走规划后,我国正在实施探月工程四期任务,目标是在月球南极区域建设国际月球科研站基本型。
2024-12-10 10:07
为深化与“一带一路”共建国家的传统医药国际合作,我国将在未来三年内,对相关国家的1300名中医药人才进行专项培训,共促中医药文化的国际交流与传承。
2024-12-10 09:56
12月6日至8日,以这座小城命名的腾冲科学家论坛,吸引了包括120位国内外院士、59位大学校长在内的千余名专家学者和企业家等齐聚一堂。
2024-12-09 10:11
数据要素应用领域正加速拓展,应用深度持续深化,不知不觉间,数据要素在我们生活中已经无处不在。
2024-12-09 10:10
华龙洞遗址于1988年被发现,是继北京周口店遗址之后,在我国发现的同时包含有丰富人类化石和石制品等人类活动证据的重要古人类遗址。
2024-12-09 10:08
12月7日至8日,第三届中国碳捕集利用与封存技术大会在北京举行。新版路线图认为,CCUS技术将不只是大规模化石能源低碳利用的关键技术,更是实现“碳中和”目标所需技术组合的重要构成部分。
2024-12-09 10:02
随着504比特真机即将接入“天衍”量子计算云平台并对外服务,该平台将实现算力规模和算力类型双重升级。“面向未来,我们将加快推动量子计算实用化和商用化进程,为这一颠覆性技术加快形成新质生产力贡献力量。
2024-12-09 09:57
“中华环保联合会围绕实现国家环境与发展目标、维护公众和社会环境权益,搭建了海洋生态环境保护和海洋可持续发展的沟通交流平台。生态环境部环境规划院海洋生态环境管理研究室主任姚瑞华说,接下来,我们还应加强科技支撑,提高认识海洋、保护海洋能力。
2024-12-09 09:58
目前专门针对自动驾驶的保险产品较少,部分保险公司正在进行相关专属保险产品和服务的探索。
2024-12-06 10:18
新昌县副县长王丽英介绍,当地引导本地企业进入机器人产业蓝海,同时招引一批优质机器人企业落地发展,抢先发力机器人产业链,新兴产业“生根发芽”,近两年研发费用达12亿元。
2024-12-06 10:17
“大雪节气时,天地闭藏,水冰地坼,此时自然界阴气极盛,人体的阳气也随着自然界的阴气转盛而潜藏于内。
2024-12-06 10:17
高校科技成果如何转化?如何克服这一普遍性难题?近年来,山东科技大学在政策保障、体制机制、应用模式等方面积极探索,成立了技术转移研究院,通过构建技术转移转化服务体系,
2024-12-06 05:05
加载更多