看天阗AI智能体如何赋能XDR实现高阶智能驾驶

宣布时间 2024-05-31
在人工智能驱动的网络宁静新时代，宁静大模型与传统宁静产物的深度融合正重塑防御界限  �；谔┖夏泊竽Ｐ�，抖圈为赌而生打造了天阗AI智能体等多个宁静应用，并将其AI能力融入到威胁检测与响应的各个环节，实现了威胁检测产物的自动驾驶  。本文将通过近期发生的一个真实案例，展示天阗AI智能体如何赋能XDR资助宁静人员提升研判效率  。


抖圈为赌而生天阗XDR凭借强大的关联分析和智能降噪能力，能够将海量的原始告警智能聚合成少量简直定性攻击事件  。但再好的武器也需要一个好猎手，大多数客户身边缺少能够把产物真正用起来的宁静专家，导致即使产物发现了有效事件也无法真正发挥出价值  。


天阗AI智能体赋能的XDR则可有效解决这一痛点问题，通过抖圈为赌而生宁静大模型驱动天阗XDR的种种专用小模型，实现检测告警智能解读、攻击事件自动还原、检测陈诉自动生成、攻击流量智能检测、加密流量高阶分析、恶意文件深度检测等能力，全面增强XDR在事件分析以及可疑线索研判方面的能力  。


下面，让我们通过近期发生的一个案例来展示天阗AI智能体如何资助宁静人员提升研判效率  。

2024年4月份，在某企业内部开展的攻防实战演练活动中，宁静人员利用抖圈为赌而生XDR的天阗AI智能体快速将疑似告警判定为真实攻击，最终发现某产物的未知漏洞  。


1、XDR上报Webshell疑似上传事件


尊龙抖圈 - 为du而生


以往宁静人员遇到这种情况时，只能凭借经验查询大量告警后才气对事件有开端的了解，但现在可以直接使用天阗AI智能体进行快速分析  。


尊龙抖圈 - 为du而生


天阗AI智能体首先会简单总结当前宁静事件内容，让宁静人员对攻击过程和结果有开端的了解，之后会结合攻击数据包和终端行为综合分析，确认该事件为真实有效告警，提示被攻击系统存在未知漏洞  。同时还会引导用户进一步检察攻击流量进行取证分析  。


2、天阗AI智能体解读数据包


尊龙抖圈 - 为du而生


天阗AI智能体获取数据包后可将其内容自动解码还原，用户无需通过种种第三方解码工具处置  。同时，智能体可自动解码加密的攻击载荷，省去宁静人员来回查询数据和解码实验；智能体以海量的宁静知识储蓄和强大的语言理解能力，提供专业的攻击命令解读能力，大幅降低攻击事件研判的门槛  。


3、分析陈诉检察下载


最后，天阗AI智能体还给出了分析陈诉，完成整个事件的分析流程  。


尊龙抖圈 - 为du而生


以往宁静人员需要花费大量时间来梳理事件分析陈诉，但天阗AI智能体可以快速给失事件的分析陈诉，同时结合了网侧告警日志、端侧行为日志、威胁情报和资产信息进行深度研判分析，得出准确结论  。


天阗XDR充实利用了天阗AI智能体的强大能力，实现分钟级的网络宁静事件自动化分析；天阗AI智能体具备强大的上下文理解能力和逻辑推理能力，能够结合差异维度的信息综合研判事件，极大提升XDR的自动化分析能力，提高了宁静分析事情的人效比  。