RSA 2017安全大會(huì) IBM推出沃森安全服務(wù)
作為信息技術(shù)領(lǐng)域的巨頭,“藍(lán)色巨人”IBM參加了RSA2017安全大會(huì)。該安全大會(huì)在2月13-17日于舊金山Moscone中心召開(kāi),今年的活動(dòng)是第26屆RSA會(huì)議,這是安全專(zhuān)業(yè)人員和供應(yīng)商在安全生態(tài)系統(tǒng)中最大的聚會(huì),預(yù)計(jì)將有超過(guò)30000名參會(huì)者。
目前,IBM最為人熟知的是商業(yè)智能沃森、云計(jì)算等技術(shù),但是它在安全領(lǐng)域?qū)嵙σ差H為強(qiáng)大。據(jù)了解,IBM為網(wǎng)絡(luò)安全提供沃森服務(wù),推出了沃森動(dòng)力聊天和語(yǔ)音助手。并且IBM安全公司宣布推出用于網(wǎng)絡(luò)安全領(lǐng)域的沃森,這是業(yè)界首款用于為認(rèn)知安全運(yùn)營(yíng)中心供電的增強(qiáng)型智能技術(shù)。
過(guò)去一年,沃森接受了有關(guān)網(wǎng)絡(luò)安全語(yǔ)言的培訓(xùn),收集了超過(guò)100萬(wàn)份安全文件。據(jù)稱(chēng),沃森現(xiàn)在可以幫助安全分析師解析成千上萬(wàn)的自然語(yǔ)言研究報(bào)告,而這些報(bào)告從未被現(xiàn)代安全工具訪問(wèn)。
沃森網(wǎng)絡(luò)安全將被整合到IBM新的Cognitive SOC平臺(tái)中,將先進(jìn)的認(rèn)知技術(shù)與安全操作相結(jié)合,并提供應(yīng)對(duì)端點(diǎn)、網(wǎng)絡(luò)、用戶(hù)和云端威脅的能力。
該平臺(tái)的核心是IBM QRadar Advisor與沃森,一個(gè)新的應(yīng)用程序可以在IBM安全應(yīng)用程序里進(jìn)行交換,這是第一個(gè)能夠挖掘沃森網(wǎng)絡(luò)安全洞察的語(yǔ)料庫(kù)。據(jù)了解,這個(gè)新的應(yīng)用程序已經(jīng)被安富利、新不倫瑞克大學(xué)、Sopra Steria和全球其他40個(gè)客戶(hù)所使用,以增強(qiáng)安全分析師對(duì)安全事件的調(diào)查。
此外,IBM還投資研究,把認(rèn)知工具引入其全球X-Force指揮中心網(wǎng)絡(luò),包括目前用于與IBM安全管理服務(wù)客戶(hù)交互的沃森聊天。
IBM還透露了一個(gè)新的研究項(xiàng)目,代號(hào)為“Havyn”。它開(kāi)創(chuàng)了一個(gè)語(yǔ)音驅(qū)動(dòng)的安全助手,利用沃森對(duì)話技術(shù)響應(yīng)安全分析師的口頭命令和自然語(yǔ)言。該項(xiàng)目使用Watson API,Bluemix和IBM Cloud提供對(duì)語(yǔ)言請(qǐng)求和命令的實(shí)時(shí)響應(yīng),從開(kāi)源安全智能(包括IBM X-Force Exchange)以及客戶(hù)特定歷史數(shù)據(jù)及其安全工具訪問(wèn)數(shù)據(jù)。
目前,沃森還通過(guò)部署在IBM X-Force指揮中心網(wǎng)絡(luò)中的一個(gè)新的聊天工具與客戶(hù)進(jìn)行接觸,該工具每月管理超過(guò)1萬(wàn)億安全事件??蛻?hù)可以選擇通過(guò)即時(shí)消息詢(xún)問(wèn)沃森一些問(wèn)題,了解其安全狀態(tài)或網(wǎng)絡(luò)配置。
例如,客戶(hù)可以詢(xún)問(wèn)有關(guān)設(shè)備或狀態(tài)的一些問(wèn)題。該工具還能夠執(zhí)行IBM MSS客戶(hù)的命令,例如將故障單重新分配給新所有者。