文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

人工智能是安全的优秀防线

2024-12-03 07:29

关注

[[390761]]

这种转变不太可能改变。我们可能会在2021年回到办公室,但不会回到标准的5天工作周。报告显示,许多组织正在计划采用混合方式,给员工更多选择。远程工作在这里是永恒的,随之而来的是,安全和安全获得了更大的意义。

这种变化的一个影响是安全运营中心(SOC)处理的警报的可视性和数量。以前该团队处理的是办公地点内的数据中心,这意味着威胁的藏身之处有限。现在随着远程办公,无人管理的个人设备--包括家庭物联网和家庭电脑--有数千种选择可以隐藏起来。以前在企业网络上可见的威胁已经变得无所遁形,它们躲在家庭网络中,伺机发动攻击。

自动化帮助解决警报过载和疲劳问题

自动化、人工智能和机器学习应该是任何现代SOC的雷达。假设网络犯罪分子已经在利用这些技术在这个广泛的新表面发起有效的攻击。在这种情况下,安全分析师也应该利用这些相同的技术来帮助保护他们的组织,并保证数据和用户的安全。

安全分析师每天都会收到成千上万的警报,现在有这么多的远程工作人员,这些警报可能来自成千上万的地点。许多人会是良性的,但团队必须保持完整的可见性,以防错过严重的威胁。这项工作是重复性的,可能会导致分析师疲劳或错误。以下是自动化可以提供帮助的方法。

因此,从几个例子可以看出,自动化如何帮助现代SOC早期检测和补救威胁,以及减少安全团队的工作量。然而,人工智能和机器学习呢?直到最近,这些都是流行语,但当适当地应用到环境中时,这些技术成为分析的关键推动力,有助于提高团队效率,并使网络安全快速、一致和准确。

使用人工智能将数据转化为智能

人工智能将处理数以百万计的威胁数据的输出与现有的环境信息相结合,包括网络信息、进入载体、使用的协议,甚至进行云分析,以了解威胁是新的还是以前在其他环境中看到的。这些数据为安全工程师提供了有价值的背景信息,而以前这些信息需要人工努力和时间来提取。检测时间缩短,因为人工智能会比人类更快地看到网络中的变化,收集相关数据并向团队提供积极的警报。响应时间得到改善,因为工程师不必从深入分析发生的事情开始。他们立即与可操作的数据一起工作,并使用这些数据来创建补救计划。

通过机器学习了解网络,提高团队效率

将机器学习(ML)与人工智能结合使用,意味着可以对工具进行训练,以便更好地处理数据,ML系统将能够提出改进建议。ML可以评估在网络上看到的行为,发现可能超出正常模式的行为,并向团队提出建议提醒,并在问题成为威胁之前捕捉到问题,这些问题可能包括异常的网络端口使用、DNS操纵或潜在的流量风暴。这不仅提高了安全团队的效率,而且ML将利用数据逐步增加情报,成为一种更有效的技术,使之成为网络安全的双赢!

 

来源:ITPUB内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯