現在，安全分析師可以(yi)確信(xin)其(qi)正在優先處理(li)并(bing)響應對其(qi)組織(zhi)構成最大風險的警(jing)報

亞特蘭大2024年2月(yue)2日(ri) /美通(tong)社/ -- 網(wang)絡安全(quan)(quan)領(ling)域全(quan)(quan)球領(ling)導者 Secureworks® （納斯(si)達克股(gu)票代碼: SCWX） 于今日(ri)宣(xuan)布，推出其基于 AI 的(de)威脅(xie)評分(fen)，用于消除警報(bao)數量(liang)(liang)，并將安全(quan)(quan)分(fen)析(xi)(xi)師的(de)工作量(liang)(liang)減少 50% 以上。隨(sui)著勒索軟(ruan)件駐留時間的(de)日(ri)益縮短，安全(quan)(quan)分(fen)析(xi)(xi)師承(cheng)受(shou)著前所未(wei)有(you)的(de)壓力(li)，因(yin)為其需要(yao)就待調查的(de)警報(bao)做(zuo)出正確決策。威脅(xie)評分(fen)通(tong)過預測企業運營環境中產生負面影響的(de)可能(neng)性，讓(rang)安全(quan)(quan)分(fen)析(xi)(xi)師做(zuo)好充分(fen)準備，使其有(you)信心并讓(rang)整個企業詳相信其有(you)能(neng)力(li)降(jiang)低組織風險(xian)。

AI 對(dui)安全結果影響最顯著的(de)(de)(de)領域之一是減少警(jing)報(bao)數量和加(jia)速響應時間。通過威(wei)脅評分(fen)實(shi)現的(de)(de)(de)工作量減輕(qing)，可(ke)確保分(fen)析師能(neng)(neng)夠更(geng)快地采取行(xing)動(dong)并修復構成最大(da)風險的(de)(de)(de)威(wei)脅。在(zai)組織正(zheng)面臨有史以(yi)來最大(da)規模且(qie)最普遍的(de)(de)(de)網(wang)絡人才(cai)短缺時，工作量減輕(qing)使內部團隊能(neng)(neng)夠以(yi)前(qian)所(suo)未有的(de)(de)(de)方(fang)式進行(xing)拓展。

將 AI 嵌(qian)入到安全分析師工作流(liu)程中是 Secureworks Taegis XDR 的(de)創新之(zhi)舉(ju)，這使得威(wei)脅(xie)(xie)(xie)評分更加(jia)準確，同時縮短整個(ge)業務流(liu)程的(de)響應時間。過(guo)去(qu) 12 個(ge)月中，Secureworks 安全運營中心(xin) (SOC) 的(de)分析師通過(guo)威(wei)脅(xie)(xie)(xie)評分節省了超(chao)過(guo) 50% 的(de)時間。威(wei)脅(xie)(xie)(xie)評分通過(guo) Secureworks SOC 的(de)持續反饋循環（包括標簽和數據(ju)跟蹤），不斷學習并變得更加(jia)準確。

Secureworks 產品總監 Kyle Falkenhagen 表(biao)示(shi)："AI 在網絡(luo)安(an)全(quan)領域的(de)(de)應用必須對工(gong)作(zuo)負載、生產力和(he)安(an)全(quan)團(tuan)隊的(de)(de)成果(guo)產生積極影(ying)響，以實(shi)現(xian)實(shi)質性的(de)(de)價(jia)值。AI 人工(gong)智能(neng)的(de)(de)真正(zheng)價(jia)值在于通過大(da)量數(shu)據和(he)威(wei)脅(xie)(xie)情(qing)報，來減少(shao)組(zu)織運(yun)營環(huan)境中的(de)(de)警(jing)報數(shu)量，從而準(zhun)確提供有關(guan)威(wei)脅(xie)(xie)嚴重程度和(he)可(ke)能(neng)性的(de)(de)信(xin)息。響應窗口(kou)隨著駐留(liu)時間縮短，變(bian)得越(yue)(yue)來越(yue)(yue)小。威(wei)脅(xie)(xie)評分使分析師有信(xin)心針對性地(di)配(pei)置資源，以管控企業及(ji)其利益(yi)相關(guan)者的(de)(de)網絡(luo)風險。 如果(guo)能(neng)將分析師的(de)(de)工(gong)作(zuo)量減少(shao)一(yi)半，那么實(shi)現(xian)這(zhe)種可(ke)能(neng)性確實(shi)具有重要意義。"  

Falkenhagen 繼(ji)續表(biao)示："只有具備 Secureworks 所(suo)擁有的(de)(de)新(xin)安全事件數(shu)據的(de)(de)多樣性、數(shu)量和及時性，才能向(xiang)客(ke)戶(hu)交(jiao)付這些(xie)變革(ge)性創新(xin)。AI 在改變網絡犯罪的(de)(de)發展趨(qu)勢方(fang)面潛力(li)巨大。我們(men)正在與客(ke)戶(hu)和合作(zuo)伙伴(ban)共同努力(li)，以負(fu)責(ze)任的(de)(de)方(fang)式塑造(zao)更美好的(de)(de)未來。"

通過對(dui)云、終端、網(wang)絡(luo)、電子郵件(jian)、身份和(he)業務應(ying)用程(cheng)序等(deng)領域的(de)數百萬個安全(quan)警報進行持續訓(xun)練，考(kao)慮到(dao)數據(ju)的(de)數量和(he)多(duo)樣性，威(wei)脅評分能(neng)夠比 SIEM 和(he) EDR 更有效(xiao)地優先(xian)處(chu)理并理解威(wei)脅。威(wei)脅評分會評估每個警報，并給出從(cong) 0 到(dao) 10 的(de)值，10 表示該活(huo)動對(dui)組織構成真正威(wei)脅的(de)可能(neng)性更大(da)。  

整個(ge)組織(zhi)的(de)(de)安全運(yun)營 (SecOps) 分(fen)析(xi)師和(he)業務人員都可(ke)(ke)以(yi)看到(dao)這個(ge)分(fen)數，其(qi)中融(rong)入了與組織(zhi)的(de)(de)安全狀態和(he)環(huan)境相(xiang)關的(de)(de)背景信息。獨特之處(chu)在于(yu)，對(dui)可(ke)(ke)能性的(de)(de)評估基于(yu)多(duo)個(ge)因素，其(qi)中包括宏觀經濟事件，但必(bi)須在組織(zhi)環(huan)境的(de)(de)背景下(xia)進行。這意味著(zhu)，對(dui)于(yu)類似(si)的(de)(de)網(wang)絡攻(gong)擊，一個(ge)組織(zhi)的(de)(de)得分(fen)可(ke)(ke)能會(hui)高(gao)于(yu)另一個(ge)組織(zhi)。重要的(de)(de)是，威脅(xie)評分(fen)還可(ke)(ke)以(yi)顯(xian)示 Secureworks 全球客戶群體看到(dao)警報的(de)(de)頻率。

影響(xiang)威脅(xie)(xie)評分的(de)因(yin)素(su)包括：全球洞察、組織(zhi)洞察、觀察到的(de)警報(bao)(bao)數量、警報(bao)(bao)解(jie)決(jue)比(bi)例(li)(li)(li)、警報(bao)(bao)升級比(bi)例(li)(li)(li)、惡意警報(bao)(bao)比(bi)例(li)(li)(li)以(yi)及與其他警報(bao)(bao)的(de)實體關系。以(yi)往，這些(xie)信息均需(xu)手工整理，極大地影響(xiang)了(le)響(xiang)應時間(jian)，因(yin)為 Secureworks 的(de)數據顯(xian)示，第(di)三方解(jie)決(jue)方案產生(sheng)的(de)警報(bao)(bao)中有 95% 是誤報(bao)(bao)。威脅(xie)(xie)評分不(bu)僅(jin)消除了(le)警報(bao)(bao)噪(zao)音，同(tong)時還為分析師提供了(le)在識別高風(feng)險威脅(xie)(xie)時加速決(jue)策過程所需(xu)的(de)信息。

Frost & Sullivan 網絡安全實踐行業分析師 Lucas Ferreyra 表(biao)示："多(duo)年來，Secureworks 一直(zhi)是 XDR 和 MDR 領域的(de)創新(xin)巨擘(bo)，其威(wei)脅評分等功(gong)能可助力公司專注于(yu)利(li)用 AI 來增強(qiang)檢測和響(xiang)應(ying)，并(bing)在最需要的(de)時(shi)候(hou)為安(an)全分析師提(ti)供支持。Secureworks 通過減少誤報以及提(ti)高組織所(suo)面臨威(wei)脅的(de)透明度，增強(qiang)企業(ye)(ye)的(de)風險管理(li)能力，并(bing)加強(qiang)各業(ye)(ye)務部門人員對網絡安(an)全的(de)理(li)解。"

關于 Secureworks

作為全球網(wang)絡安(an)全領(ling)域的(de)領(ling)導(dao)者，Secureworks (納斯達克(ke)股票代(dai)碼：SCWX) 憑借其(qi)基于 SaaS 的(de)開(kai)放式 XDR 平臺(tai) Secureworks®Taegis?，借助 20 多(duo)年的(de)真實檢測數據(ju)、安(an)全運(yun)(yun)營專業知識以及威脅(xie)情報和研究推動人類安(an)全發(fa)展、進(jin)步。Taegis 已嵌入全球 4000 多(duo)家組織(zhi)的(de)安(an)全運(yun)(yun)營流程(cheng)中，這些組織(zhi)使用(yong)其(qi)先進(jin)的(de) AI 驅(qu)動功能(neng)來檢測高(gao)級(ji)威脅(xie)、簡化并(bing)協作開(kai)展調查程(cheng)序，并(bing)自動采取正確的(de)行(xing)動。

您可以(yi)在、、 關(guan)注我們，并通(tong)過 聯系 Secureworks。