تقدم Trend Micro الذكاء الاصطناعي التوليدي لمنصة Vision One للأمن السيبراني

تعمل شركة Trend Micro Incorporated ، موفر الأمن السيبراني ، على دمج الذكاء الاصطناعي (AI) في تقنياتها منذ عقد من الزمان ، لكنها لم تتمتع بقوة الذكاء الاصطناعي التوليدية ، حتى الآن.

أعلنت تريند مايكرو اليوم عن منصة Vision One الجديدة ، والتي تجمع بين سلسلة من إمكانات الأمن السيبراني المختلفة بما في ذلك الكشف والاستجابة الموسعة (XDR) ، وإدارة مخاطر الهجوم السطحي (ASRM) وعدم الثقة. من نواحٍ عديدة ، تعد المنصة تطورًا لمنصة Trend Micro One التي تم الإعلان عنها في عام 2022 ، مع الإضافة الجديدة الكبيرة وهي الذكاء الاصطناعي العام.

إن رفيق Trend Vision One هو مساعد عام مدعوم بالذكاء الاصطناعي لمحللي مركز عمليات الأمان (SOC). تتيح التكنولوجيا لفرق الأمان استخدام استعلامات اللغة الطبيعية للإجابة على الأسئلة والمساعدة في مطاردة التهديدات وتسريع المعالجة.

قال كيفن سيمزر ، مدير العمليات في Trend Micro ، لموقع VentureBeat: “لقد حاولنا حقًا التفكير في كيفية جلب قوة الذكاء الاصطناعي العام إلى مركز العمليات الأمنية”. “عندما تكون في مركز عمليات SOC ، تميل إلى أن تكون وظيفة مرهقة إلى حد ما لأنها مغمورة بالكثير من القياس عن بُعد من جميع المصادر المختلفة.”

لماذا يعتبر الذكاء الاصطناعي التوليدي مناسبًا جيدًا لـ SOC

يتدفق الكثير من البيانات والتنبيهات باستمرار إلى متوسط ​​مركز عمليات التشغيل.

لطالما كان للذكاء الاصطناعي دور في منصات التكنولوجيا من البائعين بما في ذلك Trend Micro للمساعدة في تصفية جميع الضوضاء والعثور على الأنماط والشذوذ والمخاطر المحتملة. ما يزال يتعين على محللي SOC القيام به هو فهم ما تعنيه البيانات بالفعل ومعرفة الأوامر والبرامج النصية والأدوات الصحيحة للحصول على النتيجة المرجوة.

أوضح Simzer أن الرفيق هو أداة اختيارية يمكن للمؤسسات أن تختار تشغيلها كجزء من Trend Vision One. جزء من وظيفة محلل SOC هو إجراء مطاردة التهديدات عبر البيئة ، والبحث عن المخاطر المحتملة.

“ستسمح قدرتنا المرافقة لمحلل SOC بالقيام بالفعل بمطاردة التهديدات بطريقة أكثر فاعلية ،” سيمزر سياد. “يمكن لمحللي SOC إدخال لغة طبيعية وسيشكلون استعلامات XDR المعقدة التي يجب تشغيلها.”

تكامل SOAR

غالبًا ما تكون استعلامات XDR عبارة عن مجموعة معقدة من الأوامر والبرامج النصية اللازمة للبحث عبر جميع البيانات التي تجمعها منصة الأمن السيبراني للعثور على مطابقات لمجموعة معينة من المعايير والظروف التي يمكن أن تشير إلى تهديد معين.

في السنوات الأخيرة ، كانت مراكز العمليات الأمنية تدمج بشكل متزايد تقنيات التنسيق الأمني ​​والمعالجة والاستجابة (المعروفة بالاختصار SOAR) في محاولة لأتمتة الأمن. قال Simzer أن SOAR مدمج أيضًا في منصة Vision One ويمكن أن يستفيد من الرفيق العام للذكاء الاصطناعي.

يساعد Gen AI أيضًا Trend Micro نفسها حيث تتطلع إلى تحسين دعم العملاء. قال سيمزر إن Trend Micro تستخدم التكنولوجيا لإنشاء مقالات قائمة على المعرفة حول كيفية عمل التقنيات. وأوضح أن موظفي دعم العملاء في Trend Micro يستخدمون الآن الذكاء الاصطناعي العام للمساعدة في تقديم التوصيات والإجابة على أسئلة المستخدمين.

ماذا يوجد تحت الغطاء؟ مايكروسوفت أزور أوبن إيه آي

بينما تعمل Trend Micro على تطوير قدرات الذكاء الاصطناعي الخاصة بها كجزء من محفظتها لسنوات ، فإن الجيل الجديد من قدرات الذكاء الاصطناعي مدعوم بخدمة Microsoft Azure OpenAI.

“نحن نستخدم الذكاء الاصطناعي منذ أكثر من عقد ؛ ليس الأمر كما لو أنه لم يكن لدينا علماء بيانات ، ولكن ليس هناك شك في أن الذكاء الاصطناعي العام يقدم بسرعة الكثير من الابتكار وقد قفزنا إليه بسرعة إلى حد ما ، “قال سيمزر. “لدينا خطط على الطريق لامتلاك عامنا للذكاء الاصطناعي بالفعل ، لكن الفوائد الفورية لما يمكن أن نحصل عليه مع OpenAI كانت حقيقية جدًا لدرجة أننا لم نتمكن من تفويتها.”

تعد الخصوصية قضية رئيسية لأي منظمة لديها ذكاء اصطناعي عام ، وهي أولوية قصوى فيما يتعلق بمعلومات الأمن السيبراني. قال سيمزر إن Trend Micro كانت حريصة للغاية ومثابرة لضمان أن تظل بيانات العملاء خاصة.

قال: “لقد قمنا بتدريب وضبطه وبناء حواجز الحماية للتأكد من عدم إدخال أي من بيانات عملائنا في بيئة Azure OpenAI”. “أردنا حقًا أن نكون منهجيين ومسؤولين حيال ذلك.”