IBM推出基于AI的威胁检测与响应服务,助力高效打击关键威胁

随着网络安全的不断发展,安全威胁的形态也在不断演变,这使得企业面临着越来越多的挑战。例如,安全警报数量不断增加,安全团队可能会感到力不从心,因为他们需要处理来自漏洞、警报和安全工具的大量信息。这种情况下,延迟响应时间可能会发生,甚至可能导致关键威胁被忽略。因此,企业需要一种高效且可扩展的解决方案来应对这种问题。

尽管现有的解决方案在一定程度上提供了一些帮助,但它们往往难以应对现代网络安全威胁的规模和复杂性。为了解决这个问题,全球技术领军企业IBM推出了一项开创性的解决方案,即“威胁检测与响应服务(TDR)”。

IBM的TDR服务充分运用了先进的AI技术,能够不断地学习和分析客户的实际数据以及安全分析师的响应。这个智能系统可以自动升级或关闭高达85%的警报,使安全团队能够专注于最关键的威胁。借助其评估和自动推荐最有效的检测规则的能力,TDR服务将低价值的SIEM警报减少了45%,并升级了79%更多需要立即关注的高价值警报。IBM推出基于AI的威胁检测与响应服务,助力高效打击关键威胁

此外,企业现在可以通过MITRE ATT&CK评估来评估其安全状况。这项服务运用AI技术协调多种检测工具和策略,提供关于如何检测威胁以及在ATT&CK框架内评估差距的全面视图。这种框架确保了积极和可适应的安全方法。

IBM的TDR服务的另一个显著特点是其无缝端到端集成。它支持开放API方法,能够快速与客户现有的安全资产集成,无论是在本地还是云端。这个共同管理的门户提供了统一的企业视图、精确的纠正能力以及跨IT和OT的安全策略一致执行。

此外,企业可以依赖来自IBM网络安全服务专业人员的全球支持。

暂无评论

暂无评论...