8月13日，IBM 宣布了一项重大更新，在其托管威胁检测和响应服务中集成了创新的生成式 AI 技术，这一举措将为 IBM Consulting 的分析团队提供更高效的安全运营工具。
IBM Consulting Cybersecurity Assistant 的推出，构建在 IBM 强大的数据和 AI 平台 WatsonX 之上，致力于加速关键安全威胁的识别、调查与响应流程。
除了成为 IBM Consulting 威胁检测和响应服务的一部分，Cybersecurity Assistant 也将纳入 IBM Consulting Advantage，这是一个集成了 AI 服务的先进平台，专为 IBM 咨询顾问设计，以增强他们的 AI 能力。
IBM Consulting 网络安全服务的全球执行合伙人 Mark Hughes 表示：“随着网络安全事件的复杂性不断增加，安全团队面临的挑战也在持续增长。攻击日益频繁，而我们却缺乏足够的时间和人力资源来应对。通过引入生成式 AI，我们能够减轻安全分析师的负担，使他们能够更加主动和精确地识别和应对关键威胁，从而帮助客户改善他们的安全状况。”
据称，生成式 AI 技术已经帮助客户将警报调查时间缩短了近一半。以下是 Cybersecurity Assistant 的主要功能亮点：
-
1、历史关联分析加速威胁调查与修复
Cybersecurity Assistant 能够对历史数据进行深入分析，以识别和关联相似的威胁模式，从而加快对复杂威胁的调查速度。这项功能已经整合到 IBM 的威胁检测和响应服务中，可以跨多个数据源进行警报关联，提供更全面的安全洞察，并推荐有效的威胁管理策略。
通过分析特定客户的威胁活动历史，安全分析师能够获得更精确的分析视角，例如通过时间轴视图深入理解攻击序列，为调查提供更丰富的背景信息。Cybersecurity Assistant 还能够根据历史模式和置信度自动推荐响应措施，加快客户的响应速度，并减少攻击者的潜伏时间。同时，它还能不断从调查中学习，持续提升其速度和准确性。
-
2、对话式引擎简化操作任务
Cybersecurity Assistant 包含了一个先进的对话式 AI 引擎，能够为客户提供实时的洞察和支持，简化操作任务。该引擎不仅能够响应客户的请求，如创建或汇总问题单，还能自动触发相关操作，包括执行查询、提取日志、解释命令或丰富威胁情报。通过解释复杂的安全事件，IBM 的服务帮助客户降低误报，提高安全运营中心（SOC）的效率。
IBM Consulting Cybersecurity Assistant 是与 IBM 研究院合作开发的成果，广泛利用了 IBM 的生成式 AI 技术。其核心功能基于 Granite 基础模型构建，并针对生产环境进行了优化。此外，它在对话界面中集成了 IBM WatsonX Assistant，提供了一个智能的交互体验。
