El 13 d'agost, IBM va anunciar recentment la introducció de capacitats d'IA generativa al seu servei de detecció i resposta d'amenaces gestionades perquè els analistes d'IBM Consulting col·laborin amb els clients per avançar i simplificar les operacions de seguretat.
El nou IBM Consulting Cybersecurity Assistant es basa en WATSONX, la plataforma de dades i IA d'IBM, per accelerar i millorar la identificació, investigació i resposta a amenaces crítiques de seguretat.
A més d'incloure's als serveis de detecció i resposta d'amenaces d'IBM Consulting, Cybersecurity Assistant passarà a formar part d'IBM Consulting Advantage, una plataforma de serveis d'IA que inclou actius d'IA adaptats als consultors d'IBM.
"A mesura que els incidents cibernètics evolucionen de crisis immediates a esdeveniments multidimensionals que duren mesos, els equips de seguretat s'enfronten a reptes persistents: més atacs i no hi ha prou temps o persones per defensar-se'n", diu Mark Hughes, soci director global de serveis de ciberseguretat d'IBM Consulting. . En augmentar els serveis de detecció i resposta d'amenaces amb intel·ligència artificial generativa, podem reduir les tasques d'investigació i operatives manuals dels analistes de seguretat, cosa que els permet ser més proactius i precisos a l'hora de respondre a les amenaces crítiques, ajudant els clients a millorar la seva postura general de seguretat.
En concret, s'afirma que les capacitats d'IA generativa han ajudat els clients a reduir el temps d'investigació d'alerta en un 48%. IT Home resumeix les funcions que ofereix el nou Assistent de ciberseguretat de la següent manera:
1. Accelerar la investigació i la correcció d'amenaces mitjançant l'anàlisi de correlació històrica
Cybersecurity Assistant accelera les investigacions complexes d'amenaces mitjançant la realització d'anàlisis de correlació històrica d'amenaces similars. Integrada al servei TDR d'IBM, aquesta nova capacitat proporciona un enfocament de gestió d'amenaces mitjançant la correlació creuada d'alertes i l'aprofundiment de la informació de SIEM, xarxes, EDR, vulnerabilitats i telemetria.
Mitjançant l'anàlisi de l'historial de l'activitat d'amenaces específiques del client i els seus patrons, els analistes de seguretat tindran capacitats analítiques més precises, com ara una comprensió més profunda de les amenaces crítiques accedint a una visió de cronologia de la seqüència d'atac, que pot proporcionar més context per a les investigacions. Basant-se en patrons històrics i nivells de confiança preestablerts d'anàlisi, Cybersecurity Assistant pot recomanar automàticament accions rellevants, accelerant els temps de resposta dels clients i reduint el temps d'espera dels atacants. A més, aprèn contínuament de les enquestes i millora contínuament la velocitat i la precisió.
2. Utilitzeu el motor de conversa per simplificar les tasques operatives
Cybersecurity Assistant inclou un motor de conversa d'IA generativa que proporciona informació i suport en temps real als clients i als analistes de seguretat d'IBM en tasques operatives. A més de respondre a les sol·licituds, com ara la creació o l'agregació de bitllets, la funció activa automàticament accions com ara executar consultes, extreure registres, interpretar ordres o enriquir la intel·ligència sobre amenaces. Mitjançant la interpretació d'esdeveniments i ordres de seguretat complexos, els serveis TDR d'IBM ajuden els clients a reduir el soroll i millorar l'eficiència global del SOC.
Desenvolupat en col·laboració amb IBM Research, IBM Consulting Cybersecurity Assistant fa un ús extensiu de les capacitats d'IA generativa d'IBM. Les seves característiques principals es basen en el model de base Granite, optimitzat per a la producció amb IBM watsonx.ai i l'IBM watsonx Assistant a la interfície de xat conversacional.
