人工智能在網絡安全運營中的作用是什么

人工智能(AI)有很多炒作。如今，似乎每個技術和網絡安全供應商都聲稱以某種方式，形狀或形式使用AI。AI并不是解決每個問題的神奇解決方案，但是AI(尤其是機器學習(ML))可以在其中發(fā)揮重要作用的領域是網絡安全運營領域。

我們的機器學習如何工作

機器學習是人工智能的子集，它使計算機無需編程即可學習。它利用大量數據來幫助計算機理解模式并做出決策。需要特別注意的是，并非所有機器學習都是平等創(chuàng)建的。機器學習輸出僅與所提供數據的數量和質量以及用于分析數據的算法一樣好。

在Alert Logic，數據科學家負責管理和標記我們從全球客戶那里收集的大量安全數據和機器遙測。這為我們的機器學習算法提供了訓練數據，以產生高置信度的安全結果。我們的產品工程團隊針對數據科學家開發(fā)的技術開發(fā)可擴展的生產質量檢測，而我們的應用程序安全專家和SOC(安全運營中心)分析師則提供反饋，以確認和改進發(fā)現。

我們監(jiān)督的機器學習的每個部分都是緊密相連的。收集高質量，一致的數據至關重要。如果數據嘈雜，系統將訓練不正確并產生不良結果。一旦訓練了算法，就可以在客戶環(huán)境中使用我們自己的傳感器來測量和收集實際數據。

使用機器學習可以為Alert Logic和我們的客戶帶來各種好處。

AI是必不可少的乘數

組織的網絡安全資源有限。該行業(yè)面臨著缺乏具備必要知識和技能的網絡安全專業(yè)人員的嚴重短缺，但是即使事實并非如此，資源仍將有限。即使是擁有大量預算和龐大網絡安全團隊的財富100強企業(yè)，也仍然對這些資源的使用范圍有限制。

人工智能是擴大這些資源的力量倍增器。可以將機器學習和人工智能應用于與監(jiān)視網絡流量和日志分析相關的一些日常任務，從而有效地增加了網絡安全團隊的工作量。

云端速度的網絡安全

AI也發(fā)揮了在復雜的威脅進行有效監(jiān)控的能力至關重要的作用混合云環(huán)境，同時面臨著不斷擴大和不斷變化的威脅環(huán)境。AV-測試寄存器估計35萬個新的惡意程序，每天和潛在有害程序。

企業(yè)需要能夠檢測并防御跨本地數據中心和云平臺的這些新興威脅。在復雜的生態(tài)系統，DevOps的文化，和容器技術結合起來，創(chuàng)造一個充滿活力的環(huán)境隨著需求上升和下降，可以顯著膨脹和收縮。這是幾乎不可能對任何人的網絡安全專業(yè)再好，匹配速度或規(guī)模要有效監(jiān)測這樣的環(huán)境。

專注于重要的事情

在網絡安全操作使用人工智能的最終結果是，您的IT和網絡安全團隊可以提供更多的價值。利用AI進行網絡安全運營可以使安全專業(yè)人員騰出更多精力來專注于高優(yōu)先級任務和主動措施，以全面改善網絡安全。

對于Alert Logic客戶而言，這意味著我們的SOC分析人員可以進行更加簡化和有效的監(jiān)控。機器學習可幫助我們從規(guī)模上將信號與噪聲分離開來，因此我們可以花時間研究需要人類關注的安全事件，而不是追逐誤報。

人工智能和機器學習仍然有很多炒作和混亂，但是如果使用得當，它們對組織跟上威脅步伐和實施有效網絡安全的能力將產生重大影響。