洞见RSAC 2024｜大模型驱动的智能安全运营

文章预览

在SIEM等成熟的数据与分析管理平台的支持下，汇聚人、流程、技术等多方面因素的安全运营场景已成为未来人工智能技术在安全领域应用的主要创新场景。无论是大型安全厂商还是初创企业，都普遍关注大型模型技术的最新进展，并结合SOC平台开展不同层次的创新。在本年度的RSA大会上，SOC+AI的话题也备受关注。本文将从场景、框架和技术等角度，分析大型模型驱动的智能安全运营技术热点。 一 背景信息 网络安全运营，已成为安全能力发挥作用的最后一公里，决定了安全产品、安全能力的效果上限。现阶段，基于大规模、多源数据汇聚的集中式SOC运营平台，已成为安全运营团队的基础工具及流程推进工具。尽管大规模安全事件、情报等日志带来威胁分析的全新机遇，但大规模事件、告警分析任务，向运营人员的技能提出更高要求，不只需要较高 ………………………………