小身躯大能力，揭秘AI赋能宁静运营
宣布时间 2024-05-09自ChatGPT宣布以来，围绕大模型，个人、企业乃至国家，都陷入愈发剧烈的厘革中。它的影响力已经远超技术领域，成为全球技术、工业和国际竞争的综合战场。然而，大模型的落地并非一帆风顺，从行业数据的收集到实际应用场景的结合，似乎每一步推进都临着多重难题。本文介绍东森平台基于L1宁静大模型构建的L2宁静应用盘小古宁静运营助手以及其核心能力和富厚应用场景。
AI赋能宁静运营新解法
东森平台盘小古宁静运营助手基于AI宁静智能体的宁静垂直领域“巨细模型自主协同”技术体系，将东森平台深厚的宁静产物能力和AI专项宁静小模型积累，与大模型强大的意图理解和推理能力进行融合，构建由宁静大模型驱动的全场景宁静智能化运营。
作为宁静运营入口，盘小古宁静运营助手能够提高宁静运营的执行效率，大幅降低宁静运营的技术门槛，实现一句话驱动宁静产物和专项宁静模型执行宁静运营任务。
核心能力
盘小古宁静运营助手具备自然语言指令理解、宁静数据分析和解读、宁静运营任务智能决策和自动化执行等能力，是新一代智能宁静运营的决策和控制核心。
1、告警降噪 溯源取证
利用溯源图强大的语义表达、攻击历史关联、因果关系和时空关系的推断，实现告警降噪、溯源取证和优先级排序，聚焦有线索的真实攻击事件，提升宁静运营质量和效率，并能更精准地识别真实威胁，误报率可降低80%以上，助力宁静分析效率提升超100%。
2、集中管理 智能运营
通过AI Agent智能体支持宁静产物、宁静系统的协同调治，目前盘小古宁静运营助手通过项目和自研已集成上千个原子能力，实现了宁静运营任务的统一编排和执行，解决了宁静能力“烟囱”式隔离的问题，形成宁静能力中心，到达宁静设备和系统的集中管理和宁静运营任务的智能运营，盘小古宁静运营助手通过自动化警报处置和尺度化响应流程，可以将平均响应时间减少60%以上。
3、情报集成 知识赋能
盘小古宁静运营助手实时接入最新的威胁情报源，如恶意IP地址、域名或病毒签名库，资助快速识别并阻止已知的威胁，自动比对网络活动与威胁情报库，提升响应速度。盘小古宁静运营助手支持网络宁静法、品级�；さ戎捶ü嬖颉⒊叨裙娣兜闹段蚀�，为用户提供高效率、高质量、智能化的解读支持。
四大应用场景
盘小古智能宁静运营助手通过对话窗口以自然语言交互的方式实现告警解读、告警降噪、视察取证，处置响应，能够快捷泛起当前网络宁静状况，及时发现潜在风险点，为决策提供有力支持。
1、知识问答场景
网络宁静知识问答场景是指一个互动的环境，用户提出关于网络宁静的相关问题，盘小古宁静运营助手提供准确、易懂的答案和建议。宁静知识问答范围包罗不限于：网络宁静基础知识、防护措施、最新威胁、执法规则解读等内容。
网络宁静知识问答能够提升用户对网络宁静的认识，普及网络宁静基础知识和最佳实践，资助他们了解如何�；じ鋈诵畔ⅰ⑹侗鹜缤病⒔幽稍し来胧┮约霸谠庥鐾缒彩录比绾斡Χ�。
2、威胁分析场景
盘小古宁静运营助手通过接收SIEM（宁静信息和事件管理）系统或网络宁静设备的告警数据识别威胁。宁静人员可以用自然语言的方式提交分析需求，包罗日志解读、告警降噪、告警研判、追踪溯源等内容，盘小古宁静运营助手能够快速展示数据，资助用户快速了解宁静告警、风险资产、风险用户等综合态势。
3、宁静生成场景
盘小古宁静运营助手生成内容包罗但不限于威胁态势概览、宁静事件详细分析陈诉等内容。威胁态势概览包罗要害指标的仪表板，如威胁总数、分类统计、高危漏洞漫衍等，使管理者快速掌握整体宁静状况。宁静事件详细分析陈诉包罗详细的事件复盘，包罗攻击路径、影响范围、处置过程及结果，辅以时间线视图，便于深入理解和学习。同时，提供灵活的陈诉定制选项，凭据用户需要界说陈诉的内容、格式、周期（如日、周、月报），以及特定关注点的深入分析。
4、处置响应场景
盘小古宁静运营助手一旦发现宁静威胁，立即触发预设的响应行动，包罗但不限于计谋变换、调用行动、调用工单、调用剧本。针对重复性、周期性的宁静运营任务，盘小古宁静运营助手已内置脆弱性处置、一键封堵处置、权限管理自动化、DDoS攻击处置、webshell处置、碉堡机绕行处置、钓鱼邮件处置、勒索病毒处置、失陷主机处置、挖矿病毒处置等上百种宁静运营场景，盘小古宁静运营助手也支持自界说处置响应场景，并自动化运行。
在数字世界日益重要的今天，网络宁静已经成为我们不行或缺的一部门，盘小古网络宁静运营助手作为一款集监控、预警、响应于一体的网络宁静运营系统，以其智能分析、知识赋能、告警溯源、自动化响应等核心能力，为企业网络宁静运营提供强有力支撑。
京公网安备11010802024551号