劃重點:

– IBM 推出了威脅檢測與響應服務，以解決網絡安全領域的挑戰，幫助企業更高效地處理安全威脅。

– 該服務采用AI技術，能夠自動升級或關閉高達85%的警報，使安全團隊能夠更專注于關鍵威脅。

– IBM 的解決方案提供了端到端的集成，支持全球范圍內的網絡安全專業人員提供支持。

微新創想(idea2003.com) 10月13日 消息:在網絡安全領域，安全威脅不斷演化，使得組織面臨了一個越來越具有挑戰性的問題:安全警報的數量不斷增加。安全團隊發現自己在攻擊者面前數量不足，深陷于漏洞、警報和安全工具的海洋之中。這一問題導致了延遲的響應時間、漏掉了關鍵威脅，迫切需要一種可擴展且高效的解決方案。

圖源備注：圖片由AI生成，圖片授權服務商Midjourney

盡管現有的解決方案在一定程度上提供了一些幫助，但往往需要應對現代網絡安全威脅的規模和復雜性。全球技術領軍企業IBM推出了一項開創性的解決方案，即“威脅檢測與響應服務（TDR）”。

IBM的TDR服務充分利用先進的AI技術，不斷學習來自客戶實際數據以及安全分析師的響應。這一智能系統能夠自動升級或關閉高達85%的警報，使安全團隊能夠專注于最關鍵的威脅。借助其評估和自動推薦最有效的檢測規則的能力，TDR服務將低價值的SIEM警報減少了45%，并升級了79%更多需要立即關注的高價值警報。

此外，組織現在可以通過MITRE ATT&CK評估來評估其安全狀況，這一服務可以應用AI來協調多種檢測工具和策略，提供如何檢測威脅以及在ATT&CK框架內評估差距的全面視圖。這一框架確保了積極和可適應的安全方法。

IBM的TDR服務的一個顯著特點是其無縫端到端集成。它支持開放API方法，能夠快速與客戶現有的安全資產集成，無論是在本地還是云端。這一共同管理的門戶提供了統一的企業視圖、精確的糾正能力以及跨IT和OT的安全策略一致執行。

此外，組織可以依賴來自IBM網絡安全服務專業人員的全球支持。