权威推荐！AI助力东森平台NDR实现智能宁静再升级

宣布时间 2024-12-09

近日 ，IDC正式宣布《基于大模型的宁静能力品牌推荐与洞察-网络威胁检测与响应 ，2024：威胁检测与宁静运营的有机融合》陈诉。在宁静大模型的加持下 ，东森平台NDR在告警关联、引导视察、自动运行和实施剧本及引导修复方面体现突出 ，获IDC推荐。


IDC体现 ，网络威胁检测与响应（NDR）在网络攻防中起到的要害作用资助其在最终用户网络宁静防护体系中的重要性得到广泛认可。GenAI 的加入能够进一步提升 NDR 对未知威胁的检测能力 ，并资助宁静运营人员通过自然语言学习、分析和处置 NDR 中的宁静事件 ，极大提升宁静运营人员的事情效率。


东森平台NDR作为一款实战化全流量检测与响应系统 ，接纳元数据和AI驱动设计理念,全面融合安星智能体。该系统支持AI模型特性字段提取 ，拥有“集中建模-漫衍式应用”的高效协同应用架构 ，内置多种实战化分析仪表盘 ，支持低代码构建分析场景 ，并配置宁静自动化剧本编排与响应能力。


威胁检测方面


东森平台NDR通过基于大模型的智能体检测技术、AI多模型增强技术、ML异常检测和深度学习算法 ，以及应用行为分析技术的基线建模能力 ，显著提升了未知威胁与高级威胁的发现能力。其“集中建模-漫衍式推理”的AI赋能架构 ，能够定期从云端下载AI模型并进行微调后推理 ，进一步通过大模型的工具调治、知识融合和推理规划能力 ，实现百万级宁静事件降噪、精准高效智能威胁检测和深度全面攻击根因精准定位。


事件响应事情流方面


东森平台NDR通过专项场景的监控仪表盘和安星智能问答助手 ，实现事情流程的透明化和灵活化。低代码行为分析引擎允许通过简单的SQL语句和拖拽图标方式快速构建场景页面 ，极大提升了场景的扩展能力。


响应处置方面


东森平台NDR具备剧本编排与一键封堵能力 ，应用安星智能体的行动处置功效 ，可通过更高效的运营经验剧本化缩短响应处置时间。针对可自动化防御的告警类型 ，通过启用开箱即用的应用阻断或停止攻击行为 ，告竣针对恶意网络流量的自动或手动响应能力。


随着数字化转型的加速推进和网络环境的日益庞大 ，网络威胁的形态将越发多变且隐蔽 ，这对企业的宁静防护能力提出了前所未有的挑战。东森平台将依托在AI、机器学习及大数据分析领域的深厚积累 ，不停优化和升级产物体系 ，探索新技术、新场景下的应用实践 ，为构建越发智能、高效、宁静的网络环境孝敬力量。