Kemajuan baru yang dibangun di Watsonx memberdayakan analis keamanan IBM Consulting untuk membantu klien mempercepat investigasi peringatan
ARMONK, New YorkBahasa Indonesia: 5 Agustus 2024 /PRNewswire/ — IBM (NYSE: Bahasa Indonesia: IBM) hari ini mengumumkan pengenalan kemampuan AI generatif ke dalam Layanan Deteksi dan Respon Ancaman yang dikelola dimanfaatkan oleh analis IBM Consulting untuk memajukan dan menyederhanakan operasi keamanan bagi klien. Dibangun di atas platform data dan AI Watsonx IBM, Asisten Keamanan Siber IBM Consulting yang baru dirancang untuk mempercepat dan meningkatkan identifikasi, investigasi, dan respons terhadap ancaman keamanan kritis.
Selain disertakan dalam praktik deteksi dan respons ancaman IBM Consulting, Asisten Keamanan Siber akan menjadi bagian dari IBM Consulting Advantage, platform layanan AI dengan aset AI yang dibuat khusus untuk memberdayakan konsultan IBM dalam memberikan nilai bagi klien dengan konsistensi, pengulangan, kualitas, dan kecepatan.
“Seiring dengan berkembangnya insiden siber dari krisis langsung menjadi peristiwa multidimensi dan berlangsung selama berbulan-bulan, tim keamanan menghadapi tantangan yang terus berlanjut berupa terlalu banyak serangan dan tidak cukup waktu atau orang untuk bertahan melawan serangan tersebut,” kata Mark HughesMitra Pengelola Global Layanan Keamanan Siber, IBM Consulting. “Dengan meningkatkan layanan Deteksi dan Respons Ancaman kami dengan AI generatif, kami dapat mengurangi investigasi manual dan tugas operasional bagi analis keamanan, memberdayakan mereka untuk merespons ancaman kritis secara lebih proaktif dan tepat, serta membantu meningkatkan postur keamanan secara keseluruhan bagi klien.”
milik IBM Layanan Deteksi dan Respon Ancaman (TDR) dapat secara otomatis meningkatkan atau menutup hingga 85% peringatan1; dan kini, dengan menggabungkan kemampuan AI dan otomatisasi yang ada dengan teknologi AI generatif yang baru, analis keamanan global IBM dapat mempercepat penyelidikan peringatan yang tersisa yang memerlukan tindakan. Secara khusus, kemampuan baru tersebut membantu mengurangi waktu penyelidikan peringatan hingga 48% untuk satu klien. Asisten Keamanan Siber yang baru memberikan hal berikut:
Percepat investigasi dan pemulihan ancaman dengan analisis korelasi historis
Asisten Keamanan Siber dirancang untuk membantu mempercepat investigasi ancaman yang kompleks melalui analisis korelasi historis dari ancaman serupa. Dibangun di IBM TDR Layanan, kemampuan baru ini menghubungkan peringatan dan meningkatkan wawasan dari SIEMjaringan, EDRkerentanan dan telemetri untuk menyediakan pendekatan manajemen ancaman yang holistik dan integratif.
Dengan menganalisis pola aktivitas ancaman historis yang spesifik pada klien, analis keamanan akan diperlengkapi untuk menjadi lebih proaktif dan cermat. Untuk membantu mereka lebih memahami ancaman kritis, analis akan memiliki akses ke tampilan kronologi rangkaian serangan, yang membantu mereka lebih memahami masalah dan memberikan lebih banyak konteks untuk investigasi. Asisten juga akan merekomendasikan tindakan secara otomatis berdasarkan pola historis aktivitas yang dianalisis dan tingkat keyakinan yang telah ditetapkan sebelumnya, mempercepat waktu respons bagi klien dan membantu mengurangi waktu tunggu penyerang. Dengan kemampuan untuk terus belajar dari investigasi, kecepatan dan akurasi Asisten Keamanan Siber diharapkan meningkat seiring berjalannya waktu.
Tugas operasional yang disederhanakan dengan mesin percakapan yang canggih
Asisten Keamanan Siber mencakup mesin percakapan AI generatif yang memberikan wawasan dan dukungan waktu nyata pada tugas operasional bagi klien dan analis keamanan IBM. Selain menanggapi permintaan seperti membuka atau meringkas tiket, fitur percakapan dapat secara otomatis memicu tindakan yang relevan, termasuk menjalankan kueri, menarik log, penjelasan perintah, atau memperkaya intelijen ancaman. Dengan menjelaskan peristiwa dan perintah keamanan yang kompleks, TDR Layanan dapat membantu mengurangi kebisingan dan meningkatkan keseluruhan SOC efisiensi bagi klien.
“Dengan kemajuan IBM pada layanan keamanan terkelolanya, bisnis dapat memperoleh wawasan baru tentang ancaman kritis dan memperoleh manfaat dari teknologi yang terus belajar dari tindakan yang diambil dalam lingkungan spesifik mereka. Hal ini membantu mendorong siklus investigasi ancaman yang semakin akurat dan cepat, yang sangat penting saat ini karena bisnis menghadapi kekurangan sumber daya keamanan dan kelebihan risiko dan kerentanan keamanan,” kata Craig Robinson, Wakil Presiden Riset untuk Praktik Riset Layanan Keamanan IDC.
Dibangun atas kerja sama dengan IBM Research, IBM Consulting Cybersecurity Assistant yang baru memanfaatkan kemampuan AI generatif IBM yang lebih luas – dibangun di atas model fondasi Granite milik perusahaan, disempurnakan untuk produksi dalam IBM watsonx.ai, dan memanfaatkan IBM watsonx Assistant untuk antarmuka obrolan percakapan.
Sumber Tambahan
- Mengunjungi Di Sini untuk informasi lebih lanjut tentang Layanan IBM TDR
- Menanyakan tentang lokakarya manajemen ancaman tanpa biaya
- Bergabunglah dengan webinar kami“Memanfaatkan Keamanan AI dan Otomasi untuk mengurangi dampak pelanggaran data,” pada Selasa, 17 September pada Pukul 11:00 Waktu Timur
Tentang IBM
IBM merupakan penyedia cloud hybrid dan AI global terkemuka, serta keahlian konsultasi. Kami membantu klien di lebih dari 175 negara memanfaatkan wawasan dari data mereka, menyederhanakan proses bisnis, mengurangi biaya, dan memperoleh keunggulan kompetitif dalam industri mereka. Lebih dari 4.000 badan pemerintah dan perusahaan di area infrastruktur penting seperti layanan keuangan, telekomunikasi, dan perawatan kesehatan mengandalkan platform cloud hybrid IBM dan Red Hat OpenShift untuk memengaruhi transformasi digital mereka dengan cepat, efisien, dan aman. Inovasi terobosan IBM dalam AI, komputasi kuantum, solusi cloud khusus industri, dan konsultasi memberikan opsi yang terbuka dan fleksibel bagi klien kami. Semua ini didukung oleh komitmen jangka panjang IBM terhadap kepercayaan, transparansi, tanggung jawab, inklusivitas, dan layanan.
1 Berdasarkan analisis internal IBM atas data kinerja agregat yang diamati dari keterlibatan dengan 340+ klien pada bulan Juli 2023. Hingga 85% peringatan ditangani melalui otomatisasi, bukan intervensi manusia, menggunakan kemampuan AI yang merupakan bagian dari layanan Deteksi dan Respons Ancaman IBM. Hasil aktual akan bervariasi berdasarkan konfigurasi dan kondisi klien, dan oleh karena itu, hasil yang diharapkan secara umum tidak dapat diberikan.
Kontak Media:
Joel Bergegas
(email dilindungi)
SUMBER IBM
(tagsUntukDiterjemahkan)IBM