在當(dāng)今的數(shù)字化時(shí)代，安全行業(yè)正經(jīng)歷著從產(chǎn)品導(dǎo)向到服務(wù)導(dǎo)向的根本性轉(zhuǎn)變。這一變革不僅反映了企業(yè)對于云計(jì)算的深入應(yīng)用，也體現(xiàn)了大模型技術(shù)，尤其是開源大模型的崛起，對安全策略帶來的深遠(yuǎn)影響。
中國信息通信研究院副院長魏亮指出，安全應(yīng)用的核心在于整合與提升。企業(yè)不再滿足于單一安全產(chǎn)品的堆砌，而是需要一種能夠融入具體場景、構(gòu)建完整體系、注重實(shí)戰(zhàn)演練和平臺(tái)化管理的安全策略。這種策略強(qiáng)調(diào)了對不同安全能力的關(guān)聯(lián)整合，以及通過模擬攻擊來增強(qiáng)防御能力。
然而，隨著大模型技術(shù)的普及，網(wǎng)絡(luò)攻擊者找到了更為高效和精準(zhǔn)的攻擊手段。亞信安全人工智能實(shí)驗(yàn)室首席科學(xué)家楊婷警告稱，大模型技術(shù)可能被用于針對現(xiàn)有業(yè)務(wù)系統(tǒng)，包括以大模型為核心的業(yè)務(wù)系統(tǒng)，這將顯著提升企業(yè)的安全風(fēng)險(xiǎn)。SUSE的統(tǒng)計(jì)數(shù)據(jù)顯示，隱私和數(shù)據(jù)安全、人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊已成為生成式AI云安全的首要問題。
面對日益復(fù)雜的威脅環(huán)境，企業(yè)對于網(wǎng)絡(luò)安全防護(hù)措施的需求也在不斷變化。傳統(tǒng)的單點(diǎn)安全產(chǎn)品已經(jīng)無法滿足企業(yè)對于統(tǒng)一平臺(tái)化解決方案的需求。安全運(yùn)營理念應(yīng)運(yùn)而生，它強(qiáng)調(diào)通過整合多種安全功能于統(tǒng)一平臺(tái)，增強(qiáng)威脅檢測與響應(yīng)能力，降低管理復(fù)雜度，提升運(yùn)營效率。
在此基礎(chǔ)上，亞信安全于2018年首次提出了XDR（跨域檢測與響應(yīng)）理念，旨在通過整合多源安全數(shù)據(jù)、智能化分析和自動(dòng)化響應(yīng)，實(shí)現(xiàn)跨域威脅的全局檢測與閉環(huán)處置。XDR打破了傳統(tǒng)單點(diǎn)安全產(chǎn)品的孤島效應(yīng)，構(gòu)建了統(tǒng)一的安全運(yùn)營體系。然而，隨著AI大模型的快速發(fā)展，XDR也需要不斷升級(jí)以適應(yīng)新的安全挑戰(zhàn)。
在今年的亞信安全C3安全大會(huì)上，亞信安全發(fā)布了全新一代的體系化網(wǎng)絡(luò)安全產(chǎn)品——亞信聯(lián)動(dòng)防御系統(tǒng)（AI XDR）。該系統(tǒng)通過一體化交付和產(chǎn)品間的協(xié)同，解決了多個(gè)網(wǎng)絡(luò)安全威脅場景和問題。亞信安全高級(jí)副總裁吳湘寧表示，AI XDR聯(lián)動(dòng)防御系統(tǒng)的核心價(jià)值在于其智能、聯(lián)動(dòng)和體系化的能力。
與傳統(tǒng)的XDR相比，AI XDR更像是一個(gè)具備智能統(tǒng)籌能力的產(chǎn)品大腦。它不僅能夠?qū)崿F(xiàn)數(shù)據(jù)收集、分析和研判環(huán)節(jié)的智能聯(lián)動(dòng)，還能夠高效地進(jìn)行命令處理和多產(chǎn)品間的協(xié)同防御。吳湘寧指出，AI XDR已經(jīng)具備了AI威脅推理分析引擎、AI智能聯(lián)動(dòng)響應(yīng)處置等核心能力。
在AI威脅檢測方面，AI XDR能夠更精準(zhǔn)地識(shí)別攻擊行為，顯著降低誤報(bào)率和漏報(bào)率。AI XDR還集成了亞信安全自主研發(fā)的“信立方”和“信智方”兩款安全大模型產(chǎn)品，通過AI XDR平臺(tái)可以自由調(diào)用和部署這兩款大模型產(chǎn)品。
據(jù)亞信安全發(fā)言人介紹，通過AI XDR實(shí)現(xiàn)威脅檢測和告警降噪場景，目前可以將安全運(yùn)營人員的工作量降低90%以上。這一成果不僅展示了AI XDR在提升安全運(yùn)營效率方面的潛力，也為企業(yè)應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)威脅提供了新的解決方案。
