权威推荐！AI助力沙巴NDR实现智能安全再升级

颁布功夫 2024-12-09

近日  ，IDC正式颁布《基于大模型的安全能力品牌推荐与洞察-网络威胁检测与响应  ，2024：威胁检测与安全运营的有机融合》汇报。在安全大模型的加持下  ，沙巴NDR在告警关联、疏导调查、自动运行和执行剧本及疏导建复方面阐发凸起  ，获IDC推荐。


IDC暗示  ，网络威胁检测与响应（NDR）在网络攻防中起到的关键作用援试熹在最终用户网络安全防护系统中的沉要性得到宽泛认可。GenAI 的参与可能进一步提升 NDR 对未知威胁的检测能力  ，并援手安全运营人员通过天然说话进建、分析和措置 NDR 中的安全事务  ，极大提升安全运营人员的工作效能。


沙巴NDR作为一款实战化全流量检测与响应系统  ，选取元数据和AI驱动设计理想,全面融合安星智能体。该系统支持AI模型个性字段提取  ，占佑装集中建模-散布式利用”的高效协同利用架构  ，内置多种实战化分析仪表盘  ，支持低代码构建分析场景  ，并配置安全自动化剧本编排与响应能力。


威胁检测方面


沙巴NDR通过基于大模型的智能体检测技术、AI多模型加强技术、ML异常检测和深度进建算法  ，以及利用行为分析技术的基线建模能力  ，显著提升了未知威胁与高级威胁的发现能力。其“集中建模-散布式推理”的AI赋能架构  ，可能定期从云端下载AI模型并进行微调后推理  ，进一步通过大模型的工具调度、知识融合和推理规划能力  ，实现百万级安全事务降噪、精准高效智能威胁检测和深度全面攻击根因精准定位。


事务响应工作流方面


沙巴NDR通过专项场景的监控仪表盘和安星智能问答副手  ，实现工作流程的通明化和矫捷化。低代码行为分析引擎允许通过单一的SQL语句和拖拽图标方式急剧构建场景页面  ，极大提升了场景的扩大能力。


响应措置方面


沙巴NDR具备剧本编排与一键封堵能力  ，利用安星智能体的作为措置职能  ，可通过更高效的运营经验剧本化缩短响应措置功夫。针对可自动化防御的告警类型  ，通过启用开箱即用的利用阻断或遏造攻击行为  ，达成针对恶意网络流量的自动或手动响应能力。


随着数字化转型的加快推动和网络环境的日益复杂  ，网络威胁的状态将越发多变且荫蔽  ，这对企业的安全防护能力提出了前所未有的挑战。沙巴将依附在AI、机械进建及大数据分析领域的深厚堆集  ，不休优化和升级产品系统  ，索求新技术、新场景下的利用实际  ，为构建越发智能、高效、安全的网络环境贡献力量。