實(shí)現(xiàn)AI驅(qū)動(dòng)的安全運(yùn)營(yíng)

■ 河南 崔賢

安全管理對(duì)于企業(yè)來(lái)說(shuō)是一項(xiàng)日益復(fù)雜的任務(wù)。隨著網(wǎng)絡(luò)規(guī)模的迅速擴(kuò)展，許多企業(yè)組織發(fā)現(xiàn)它們?cè)诰W(wǎng)絡(luò)中的可見(jiàn)性已大大降低。

企業(yè)采購(gòu)不同的供應(yīng)商產(chǎn)品致使形成孤立的安全工具及孤立的網(wǎng)絡(luò)開(kāi)發(fā)和安全項(xiàng)目，這意味著需要更多的管理控制中心來(lái)進(jìn)行追蹤數(shù)據(jù)，而更多的數(shù)據(jù)得不到關(guān)聯(lián)或關(guān)聯(lián)得不夠迅速，導(dǎo)致企業(yè)無(wú)法及時(shí)檢測(cè)出快速變化的威脅。

借助機(jī)器學(xué)習(xí)（ML）和人工智能（AI）填補(bǔ)技能短板

還有一個(gè)問(wèn)題是安全技能的差距。如今尋找具有一般安全技能的人員都變得越來(lái)越困難，更不要說(shuō)具有專(zhuān)門(mén)技能的人員（例如安全分析師了。但是，如果沒(méi)有足夠的技術(shù)人員來(lái)分析不斷增長(zhǎng)的數(shù)據(jù)量，威脅信息很可能就會(huì)被遺漏，或者被發(fā)現(xiàn)的太遲而沒(méi)有時(shí)間采取有效的防護(hù)措施。

企業(yè)通常使用ML和AI來(lái)執(zhí)行那些大量且繁重的任務(wù)，例如關(guān)聯(lián)日志文件或執(zhí)行設(shè)備補(bǔ)丁和更新。但這只是其表面上的能力。然而，機(jī)器學(xué)習(xí)和人工智能也可以通過(guò)降低不斷擴(kuò)展的安全基礎(chǔ)架構(gòu)的復(fù)雜性和成本，來(lái)幫助企業(yè)填補(bǔ)網(wǎng)絡(luò)安全人員和技能上的不足。它們非常適合面向數(shù)據(jù)的任務(wù)，例如日志文件的關(guān)聯(lián)和分析以及不斷增加的安全設(shè)備和網(wǎng)絡(luò)設(shè)備所產(chǎn)生的威脅警報(bào)。

機(jī)器學(xué)習(xí)的關(guān)鍵作用

通過(guò)機(jī)器學(xué)習(xí)獲得增強(qiáng)的系統(tǒng)，完全有能力執(zhí)行更高級(jí)別的任務(wù)，例如評(píng)估新文件、網(wǎng)站和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，以自動(dòng)識(shí)別惡意軟件和其他惡意利用行為。它甚至還可以檢測(cè)到某些未知攻擊，這些攻擊很可能在威脅情報(bào)更新之前對(duì)企業(yè)網(wǎng)絡(luò)構(gòu)成威脅。它還可以生成相關(guān)的威脅情報(bào)，以使企業(yè)能夠更準(zhǔn)確地自動(dòng)預(yù)測(cè)和防范網(wǎng)絡(luò)威脅。

機(jī)器學(xué)習(xí)還可以檢測(cè)可能具有已知漏洞的設(shè)備，甚至可以安排這些設(shè)備進(jìn)行修補(bǔ)和升級(jí)、監(jiān)視或替換。

隨著網(wǎng)絡(luò)中易受攻擊的IoT設(shè)備數(shù)量的不斷增加，這一能力尤其重要。因?yàn)樵S多企業(yè)根本就沒(méi)有合適的系統(tǒng)來(lái)識(shí)別和保護(hù)這些潛在的攻擊點(diǎn)，而基于機(jī)器學(xué)習(xí)的系統(tǒng)可以幫助企業(yè)應(yīng)對(duì)針對(duì)IoT的潛在威脅。

基于AI的安全運(yùn)營(yíng)能力

同樣，某些AI系統(tǒng)現(xiàn)在能夠聚合和分析來(lái)源于企業(yè)IT和安全基礎(chǔ)架構(gòu)中數(shù)百個(gè)設(shè)備的大量數(shù)據(jù)，以檢測(cè)隱藏的威脅，這些隱藏的威脅即使是最好的數(shù)據(jù)分析人員也難以發(fā)現(xiàn)。它還可以通過(guò)整個(gè)網(wǎng)絡(luò)資源的編排來(lái)協(xié)調(diào)響應(yīng)，以提高安全運(yùn)營(yíng)的效率。

AI還可以利用機(jī)器學(xué)習(xí)系統(tǒng)生成的樣本來(lái)提高其數(shù)據(jù)分析的準(zhǔn)確性和效率。通過(guò)將威脅模型和實(shí)踐與實(shí)時(shí)網(wǎng)絡(luò)流量相關(guān)聯(lián)，AI系統(tǒng)就能夠檢測(cè)到威脅并在其實(shí)施攻擊之前進(jìn)行阻斷。隨著時(shí)間的推移，該過(guò)程將變得越來(lái)越高效，從而使企業(yè)比網(wǎng)絡(luò)攻擊者更具優(yōu)勢(shì)。

人工智能的突破性進(jìn)展使自動(dòng)化防御、檢測(cè)和響應(yīng)威脅實(shí)現(xiàn)了人工手段和孤立的管理平臺(tái)從未達(dá)到過(guò)的準(zhǔn)確性和速度。通過(guò)在安全平臺(tái)上部署AI技術(shù)，企業(yè)不僅可以在所有設(shè)備、用戶、端點(diǎn)和環(huán)境中實(shí)現(xiàn)全面的可見(jiàn)性和安全防護(hù)，而且集中的AI驅(qū)動(dòng)的安全運(yùn)營(yíng)還可以在該安全架構(gòu)上收集、關(guān)聯(lián)和通信，以確保更快速和更全面的響應(yīng)和補(bǔ)救。

這為企業(yè)提供了前所未有的能力來(lái)管理其龐大且不斷增長(zhǎng)的安全設(shè)備，以及查看和保護(hù)分布在網(wǎng)絡(luò)系統(tǒng)、接入點(diǎn)、移動(dòng)網(wǎng)絡(luò)及物聯(lián)網(wǎng)設(shè)備（無(wú)論是物理的還是虛擬的）中的數(shù)據(jù)、應(yīng)用程序和工作流。

AI使網(wǎng)絡(luò)攻擊者與用戶之間的攻守之勢(shì)發(fā)生轉(zhuǎn)變

通過(guò)與SOC環(huán)境集成在一起，融入AI的網(wǎng)絡(luò)安全系統(tǒng)可以增強(qiáng)安全研究人員、安全分析人員以及事件響應(yīng)人員等團(tuán)隊(duì)的能力。這可以使企業(yè)及早發(fā)現(xiàn)威脅并更快地響應(yīng)漏洞利用，從而降低安全事件的風(fēng)險(xiǎn)和潛在影響，同時(shí)提高安全運(yùn)營(yíng)的整體效率和價(jià)值。

總之，通過(guò)將先進(jìn)的AI技術(shù)深入到分布式網(wǎng)絡(luò)和安全基礎(chǔ)架構(gòu)中，企業(yè)可以顯著增強(qiáng)其檢測(cè)和響應(yīng)威脅的能力，實(shí)時(shí)調(diào)整安全策略，以保持動(dòng)態(tài)網(wǎng)絡(luò)變化，并在整個(gè)網(wǎng)絡(luò)范圍內(nèi)擴(kuò)展可見(jiàn)性和控制力。

反過(guò)來(lái)，這又?jǐn)U大并加速了安全研究人員和數(shù)據(jù)分析人員的服務(wù)能力，使他們能夠?qū)Ｗ⒂诒O(jiān)督安全操作，而不是試圖關(guān)聯(lián)和處理不斷增長(zhǎng)的威脅情報(bào)。通過(guò)將機(jī)器學(xué)習(xí)和AI與專(zhuān)業(yè)網(wǎng)絡(luò)安全專(zhuān)家團(tuán)隊(duì)相結(jié)合，以實(shí)現(xiàn)真正的由AI驅(qū)動(dòng)的安全運(yùn)營(yíng)，企業(yè)就可以領(lǐng)先于網(wǎng)絡(luò)攻擊者的步伐，確保企業(yè)可以更一致且更有效地應(yīng)對(duì)攻擊。