看天阗AI智能体若何赋能XDR实现高阶智能驾驶
颁布功夫 2024-05-31沙巴天阗XDR凭借壮大的关联分析和智能降噪能力 ，可能将海量的原始告警智能聚合成少量简直定性攻击事务。但再好的兵器也必要一个好猎手 ，大无数客户身边短缺可能把产品真正用起来的安全专家 ，导致即便产品发现了有效事务也无法真正阐扬出价值。
天阗AI智能体赋能的XDR则可有效解决这一痛点问题 ，通过沙巴安全大模型驱动天阗XDR的各类专用幼模型 ，实现检测告警智能解读、攻击事务自动还原、检测汇报自动天生、攻击流量智能检测、加密流量高阶分析、恶意文件深度检测等能力 ，全面加强XDR在事务分析以及可疑线索研判方面的能力。
下面 ，让我们通过近期产生的一个案例来展示天阗AI智能体若何援手安全人员提升研判效能。
2024年4月份 ，在某企业内部发展的攻防实战演练活动中 ，安全人员利用沙巴XDR的天阗AI智能体急剧将疑似告警判定为真实攻击 ，最终发现某产品的未知缝隙。
1、XDR上报Webshell疑似上传事务
以往安全人员遇到这种情况时 ，只能凭借经验查问大量告警后能力对事务有初步的相识 ，但此刻能够直接使用天阗AI智能体进行急剧分析。
天阗AI智能体首先会单一总结当前安全事务内容 ，让安全人员对攻击过程和了局有初步的相识 ，之后会结合攻击数据包和终端行为综合分析 ，确认该事务为真实有效告警 ，提醒被攻击系统存在未知缝隙。同时还会疏导用户进一步查看攻击流量进行取证分析。
2、天阗AI智能体解读数据包
天阗AI智能体获取数据包后可将其内容自动解码还原 ，用户无需通过各类第三方解码工具处置。同时 ，智能体可自动解码加密的攻击载荷 ，省去安全人员来回查问数据和解码尝试；智能体以海量的安全知识储蓄和壮大的说话理解能力 ，提供专业的攻击号令解读能力 ，大幅降低攻击事务研判的门槛。
3、分析汇报查看下载
最后 ，天阗AI智能体还给出了分析汇报 ，实现整个事务的分析流程。
以往安全人员必要破费大量功夫来梳理事务分析汇报 ，但天阗AI智能体能够急剧给出事务的分析汇报 ，同时结合了网侧告警日志、端侧行为日志、威胁谍报和资产信息进行深度研判分析 ，得出正确结论。
天阗XDR充分利用了天阗AI智能体的壮大能力 ，实现分钟级的网络安全事务自动化分析；天阗AI智能体具备壮大的高低文理解能力和逻辑推理能力 ，可能结合分歧维度的信息综合研判事务 ，极大提升XDR的自动化分析能力 ，提高了安全分析工作的人效比。
京公网安备11010802024551号