Den 13 augusti tillkännagav IBM nyligen införandet av generativa AI-funktioner i sin hanterade hotdetektions- och svarstjänst för analytiker på IBM Consulting för att samarbeta med kunder för att avancera och förenkla säkerhetsoperationer.
Den nya IBM Consulting Cybersecurity Assistant är byggd på WATSONX, IBMs data- och AI-plattform, för att påskynda och förbättra identifieringen, utredningen och svaret på kritiska säkerhetshot.
Förutom att ingå i IBM Consultings hotdetektions- och svarstjänster kommer Cybersecurity Assistant att bli en del av IBM Consulting Advantage, en AI-tjänsteplattform som inkluderar AI-tillgångar skräddarsydda för IBM-konsulter.
"När cyberincidenter utvecklas från omedelbara kriser till flerdimensionella händelser som varar i månader, står säkerhetsteam inför ihållande utmaningar: fler attacker och inte tillräckligt med tid eller människor för att försvara sig mot dem", säger Mark Hughes, global managing partner för cybersäkerhetstjänster på IBM Consulting . Genom att utöka hotdetektions- och svarstjänsterna med generativ AI kan vi minska säkerhetsanalytikers manuella utrednings- och operativa uppgifter, vilket gör det möjligt för dem att vara mer proaktiva och exakta när det gäller att svara på kritiska hot, vilket hjälper kunder att förbättra sin övergripande säkerhetsställning.
Specifikt påstås generativa AI-funktioner ha hjälpt kunder att minska varningsutredningstiden med 48 %. IT Home sammanfattar funktionerna som erbjuds av den nya Cybersecurity Assistant enligt följande:
1. Påskynda hotutredning och sanering genom historisk korrelationsanalys
Cybersecurity Assistant påskyndar komplexa hotutredningar genom att utföra historisk korrelationsanalys av liknande hot. Inbyggd i IBM:s TDR-tjänst ger den här nya kapaciteten ett tillvägagångssätt för hothantering genom att korskorrelera varningar och fördjupa insikter från SIEM, nätverk, EDR, sårbarheter och telemetri.
Genom att analysera historien om kundspecifik hotaktivitet och dess mönster, kommer säkerhetsanalytiker att ha mer exakta analytiska möjligheter, såsom en djupare förståelse av kritiska hot genom att få tillgång till en tidslinjevy av attacksekvensen, vilket kan ge mer sammanhang för utredningar. Baserat på historiska mönster och förinställda konfidensnivåer för analys, kan Cybersecurity Assistant automatiskt rekommendera relevanta åtgärder, påskynda kundernas svarstider och minska angriparens uppehållstid. Dessutom lär den sig kontinuerligt av undersökningar och förbättrar kontinuerligt hastigheten och precisionen.
2. Använd konversationsmotorn för att förenkla operativa uppgifter
Cybersecurity Assistant inkluderar en generativ AI-konversationsmotor som ger realtidsinsikter och stöd till kunder och IBM-säkerhetsanalytiker för operativa uppgifter. Förutom att svara på förfrågningar, som att skapa eller sammanställa biljetter, utlöser funktionen automatiskt åtgärder som att köra frågor, extrahera loggar, tolka kommandon eller berika hotintelligens. Genom att tolka komplexa säkerhetshändelser och kommandon hjälper IBM:s TDR-tjänster kunder att minska brus och förbättra den övergripande SOC-effektiviteten.
IBM Consulting Cybersecurity Assistant har utvecklats i samarbete med IBM Research och använder i stor utsträckning IBMs generativa AI-kapacitet. Dess nyckelfunktioner är byggda på grundmodellen Granite, optimerad för produktion med IBM watsonx.ai, och IBM watsonx Assistant i gränssnittet för konversationschatt.
