看天阗AI智能体如何赋能XDR实现高阶智能驾驶
发布时间 2024-05-31启明星辰天阗XDR凭借强大的关联分析和智能降噪能力,能够将海量的原始告警智能聚合成少量的确定性攻击事件。但再好的武器也需要一个好猎手,大多数客户身边缺少能够把产品真正用起来的安全专家,导致即使产品发现了有效事件也无法真正发挥出价值。
天阗AI智能体赋能的XDR则可有效解决这一痛点问题,通过启明星辰安全大模型驱动天阗XDR的各种专用小模型,实现检测告警智能解读、攻击事件自动还原、检测报告自动生成、攻击流量智能检测、加密流量高阶分析、恶意文件深度检测等能力,全面增强XDR在事件分析以及可疑线索研判方面的能力。
下面,让我们通过近期发生的一个案例来展示天阗AI智能体如何帮助安全人员提升研判效率。
2024年4月份,在某企业内部开展的攻防实战演练活动中,安全人员利用启明星辰XDR的天阗AI智能体快速将疑似告警判定为真实攻击,最终发现某产品的未知漏洞。
1、XDR上报Webshell疑似上传事件
以往安全人员遇到这种情况时,只能凭借经验查询大量告警后才能对事件有初步的了解,但现在可以直接使用天阗AI智能体进行快速分析。
天阗AI智能体首先会简单总结当前安全事件内容,让安全人员对攻击过程和结果有初步的了解,之后会结合攻击数据包和终端行为综合分析,确认该事件为真实有效告警,提示被攻击系统存在未知漏洞。同时还会引导用户进一步查看攻击流量进行取证分析。
2、天阗AI智能体解读数据包
天阗AI智能体获取数据包后可将其内容自动解码还原,用户无需通过各类第三方解码工具处理。同时,智能体可自动解码加密的攻击载荷,省去安全人员来回查询数据和解码尝试;智能体以海量的安全知识储备和强大的语言理解能力,提供专业的攻击命令解读能力,大幅降低攻击事件研判的门槛。
3、分析报告查看下载
最后,天阗AI智能体还给出了分析报告,完成整个事件的分析流程。
以往安全人员需要花费大量时间来梳理事件分析报告,但天阗AI智能体可以快速给出事件的分析报告,同时结合了网侧告警日志、端侧行为日志、威胁情报和资产信息进行深度研判分析,得出准确结论。
天阗XDR充分利用了天阗AI智能体的强大能力,实现分钟级的网络安全事件自动化分析;天阗AI智能体具备强大的上下文理解能力和逻辑推理能力,能够结合不同维度的信息综合研判事件,极大提升XDR的自动化分析能力,提高了安全分析工作的人效比。