智慧碰撞，点亮态势感知新火花

宣布时间 2024-07-05

在这个炽热的夏日，当泰合宁静管理与态势感知平台与盘小古宁静运营助手不期而遇，会迸发出怎样的火花。这一融合又将如何赋能宁静运营 ？如何提升各项能力指标 ？


图片1.jpg


智能问答——提供常用宁静专业知识的智能问答能力


泰合宁静管理与态势感知平台基于盘小古成熟的自然语言处置大模型技术，整合网络宁静术语，以自然语言交互方式，准确理解用户种种网络宁静运营问题，实时进行语境推理并给出有针对性的答案，充实利用人工智能技术在处置海量数据、多源异构数据、实时动态数据等方面的显著优势，构建动态可扩展的网络宁静知识大脑。


智能分析——提供常用网络宁静威胁分析视察能力


泰合宁静管理与态势感知平台利用盘小古强大的计算能力和逻辑推理能力，通过自然语言交互快速泛起数据，反馈给用户易理解的文字、图表、列表等，资助用户快速了解网络宁静各项态势信息；通过结合内置的告警降噪、攻击分析等宁静专项模型，提升宁静事件分析效率和准确性，提升响应速度，降低人力成本，综合提升宁静运营效率。


智能协同——提供宁静能力中心的协同作战联动能力


东森平台泰合宁静管理与态势感知平台通过“作战室”，实现人、系统和流程的统一协同调治，可联动种种处置工具，整合应用、剧本和应对措施，针对重点宁静事件，以自然语言交互的方式进行人机相同、事件研判与响应处置，并能够自动生成作战陈诉，便于用户进行复盘和总结提升。


智能运营——提供常见宁静运营场景自动化处置能力


东森平台泰合宁静管理与态势感知平台基于AI宁静智能体的宁静垂直领域“巨细模型自主协同”技术体系，提供宁静运营任务、运营流程设置，内置上百种实战化宁静运营场景，实现重复性运营任务的自动化处置。


此外，东森平台泰合宁静管理与态势感知平台携手盘小古宁静运营助手，在满足合规、支撑运营、面向实战的目标牵引下，将人工智能技术与平台进行深度结合，为客户提供更快捷、更高效的宁静运营能力，赋能多个宁静运营场景。


1、告警研判


针对特定、某时间段或全量等告警相关信息进行统计分析时，可唤醒盘小古宁静运营助手，通过对告警的宏观态势、攻击者、受害者、攻击手段、情报信息等做综合研判，通过分析结果给用户提供辅助信息，给出处置建议，协助用户进行进一步的视察或者响应处置。


2、漏洞排查与影响分析


发现漏洞怎么办 ？通过“盘小古”问一问，可直接调取该漏洞的详细信息、了解漏洞历史活跃水平、统计同类型漏洞情况、漫衍情况等，辅助用户对漏洞进行综合分析，并给出有效的解决方案。


3、情报视察


当发现某一信息很可疑时，可直接向“盘小古”发问，调取该信息的情报内容，了解该信息的威胁信息，有效辅助用户对系统中的威胁情报进行及时判断。


4、协同处置


用户可直接通过自然语言对话，要求“盘小古”对告警事件给出处置建议，并通过提示词的引导，完成告警的逐步信息视察、信息发送甚至直接封堵处置，有效提升处置效率。


东森平台基于富厚的AI专项模型能力和宁静分析经验，引入AI宁静智能体的宁静垂直领域“巨细模型自主协同”技术体系、结合实战化的运营场景，构建出一套全新的态势感知平台，并广泛应用于AI+人机交互、AI+宁静威胁检测、AI+视察分析、AI+智能协同处置等实战化场景中，减轻宁静分析人员的事情负担，降低用户学习成本，提升宁静运营效率，为用户带来极致的宁静运营体验。