【IBM推出AI网络安全助手】IBM宣布在其托管威胁检测和响应服务中集成生成式AI功能，以加速并改进关键安全威胁的识别、调查与响应。此创新功能名为IBM Consulting Cybersecurity Assistant，基于IBM的数据和AI平台WatsonX构建，旨在减轻安全团队面临的挑战——即面对不断增加的网络攻击时，缺乏足够的时间和人力进行防御。借助生成式AI，IBM声称可以将警报调查时间缩短48%，显著提升安全分析师的工作效率。 【AI助手加速威胁处理】Cybersecurity Assistant能够通过历史关联分析加快威胁调查和修复过程，内置于IBM的TDR服务中。它能交叉关联警报，深度挖掘来自SIEM、网络、EDR、漏洞和遥测的数据，为威胁管理提供有效策略。借助分析结果的历史模式和预设的置信度，AI助手可自动推荐措施，快速响应攻击，同时不断学习并优化其性能。 【对话式引擎简化操作】此外，该AI助手还配备了一个生成式AI对话引擎，能够实时提供洞察和支持，简化操作任务，包括响应请求、执行查询、提取日志、命令解释和威胁情报丰富等。与IBM研究院合作开发，Cybersecurity Assistant采用IBM的生成式AI功能，主要基于Granite基础模型，经过优化并在对话聊天界面中使用了IBM watsonx Assistant智能助手。此创新标志着IBM在AI驱动的网络安全领域迈出重要一步，旨在帮助客户更有效地管理安全威胁，改善整体安全态势。