RSA 2017安全大會(huì) IBM推出沃森安全服務(wù)
作為信息技術(shù)領(lǐng)域的巨頭,“藍(lán)色巨人”IBM參加了RSA2017安全大會(huì)。該安全大會(huì)在2月13-17日于舊金山Moscone中心召開,今年的活動(dòng)是第26屆RSA會(huì)議,這是安全專業(yè)人員和供應(yīng)商在安全生態(tài)系統(tǒng)中最大的聚會(huì),預(yù)計(jì)將有超過30000名參會(huì)者。
目前,IBM最為人熟知的是商業(yè)智能沃森、云計(jì)算等技術(shù),但是它在安全領(lǐng)域?qū)嵙σ差H為強(qiáng)大。據(jù)了解,IBM為網(wǎng)絡(luò)安全提供沃森服務(wù),推出了沃森動(dòng)力聊天和語音助手。并且IBM安全公司宣布推出用于網(wǎng)絡(luò)安全領(lǐng)域的沃森,這是業(yè)界首款用于為認(rèn)知安全運(yùn)營中心供電的增強(qiáng)型智能技術(shù)。
過去一年,沃森接受了有關(guān)網(wǎng)絡(luò)安全語言的培訓(xùn),收集了超過100萬份安全文件。據(jù)稱,沃森現(xiàn)在可以幫助安全分析師解析成千上萬的自然語言研究報(bào)告,而這些報(bào)告從未被現(xiàn)代安全工具訪問。
沃森網(wǎng)絡(luò)安全將被整合到IBM新的Cognitive SOC平臺中,將先進(jìn)的認(rèn)知技術(shù)與安全操作相結(jié)合,并提供應(yīng)對端點(diǎn)、網(wǎng)絡(luò)、用戶和云端威脅的能力。
該平臺的核心是IBM QRadar Advisor與沃森,一個(gè)新的應(yīng)用程序可以在IBM安全應(yīng)用程序里進(jìn)行交換,這是第一個(gè)能夠挖掘沃森網(wǎng)絡(luò)安全洞察的語料庫。據(jù)了解,這個(gè)新的應(yīng)用程序已經(jīng)被安富利、新不倫瑞克大學(xué)、Sopra Steria和全球其他40個(gè)客戶所使用,以增強(qiáng)安全分析師對安全事件的調(diào)查。
此外,IBM還投資研究,把認(rèn)知工具引入其全球X-Force指揮中心網(wǎng)絡(luò),包括目前用于與IBM安全管理服務(wù)客戶交互的沃森聊天。
IBM還透露了一個(gè)新的研究項(xiàng)目,代號為“Havyn”。它開創(chuàng)了一個(gè)語音驅(qū)動(dòng)的安全助手,利用沃森對話技術(shù)響應(yīng)安全分析師的口頭命令和自然語言。該項(xiàng)目使用Watson API,Bluemix和IBM Cloud提供對語言請求和命令的實(shí)時(shí)響應(yīng),從開源安全智能(包括IBM X-Force Exchange)以及客戶特定歷史數(shù)據(jù)及其安全工具訪問數(shù)據(jù)。
目前,沃森還通過部署在IBM X-Force指揮中心網(wǎng)絡(luò)中的一個(gè)新的聊天工具與客戶進(jìn)行接觸,該工具每月管理超過1萬億安全事件。客戶可以選擇通過即時(shí)消息詢問沃森一些問題,了解其安全狀態(tài)或網(wǎng)絡(luò)配置。
例如,客戶可以詢問有關(guān)設(shè)備或狀態(tài)的一些問題。該工具還能夠執(zhí)行IBM MSS客戶的命令,例如將故障單重新分配給新所有者。