来源 :绿盟科技2024-07-10
近日，在2024世界人工智能大会（WAIC）“迈向 AGI：大模型焕新与产业赋能”论坛上，《2024大模型典型示范应用案例集》（以下简称《案例集》）重磅发布，绿盟科技“大模型赋能安全运营”案例入选《案例集》。
作为以产业化为导向的重磅前沿研究成果，《案例集》展示了具有先进性、引领性、示范性的大模型创新融合应用发展成果，持续推动大模型为代表的人工智能前沿技术赋能千行百业。
入选案例大模型赋能安全运营.
绿盟科技风云卫安全大模型于2023年9月1日发布，是集绿盟科技二十余年网络安全深耕与十余年AI安全研究实践于一身的安全行业垂直领域大模型，基于海量安全专业知识训练，覆盖安全运营、检测响应、攻防对抗、知识提供等多种场景，为网络安全领域提供了一个全面、高效的解决方案。
安全运营工作一直存在着严重依赖运营人员能力和经验、运营效率难以提升的痛点问题。绿盟科技把安全大模型与AI机器学习算法模型、安全知识图谱与知识库和攻防工具融合，形成风云卫AI安全能力平台，可以对接安全管理平台和安全设备，提供AI安全能力，并在绿盟科技T-ONE 智安云平台MDR运营服务中形成行之有效的实践案例。
以大模型为核心的AI 安全能力平台，具备对安全运营全环节的赋能闭环能力。包括：
1)降噪推荐能力
对海量告警降噪，依据意图和风险判断进行分诊和智能优先推荐。
2)辅助研判能力
依据载荷及日志信息对事件进行研判分析，给出是否为真实攻击、攻击成败、攻击分类以及攻击意图的判断，并给出分析过程，辅助研判人员形成最终研判结论。
3)拓线溯源能力
依据已知线索包括攻击者以及资产信息，关联威胁情报及知识图谱，实现对于攻击过程及攻击者的拓展调查和溯源。
4)闭环处置能力
根据事件特性及攻击结果，给出处置建议，联动SOAR 和一键封堵等工具进行响应处置。
作为巨人背后的专家，未来，绿盟科技继续在AI领域深耕细作，以创新精神、精湛技术持续提供更加全面、高效、个性化的安全保障服务，为网络安全建设输入强劲动能。