根据安全服务供应商检查点,在安全行业中,在安全行业的进步是一种更好地分析信息山脉,但不会在短期内被广泛采用,这是由于安全服务供应商检查点缺乏可行的数据和人类的专业知识。
在Check Point的每年欧洲会议上发表讲话,CPX360,在巴塞罗那,供应商的产品管理和营销负责人的威胁预防,奥里甘宫表示,AI有可能非常有用,但仍然易于严重和令人尴尬的错误 - 注意到2017年的事件,其中一个Microsoft AI Chatbot在Alt-Prict-Ricks Game System后开始推文的反犹太主义仇恨言论。
“将AI应用于安全性的关键问题来自于不足的数据或专业知识,结果是我们看到的问题 - 特别是人们访问网络安全培训数据,因为人们不愿意与我们分享他们的数据训练,“甘说。
“第二个问题是判决逻辑是模糊的 - 你必须相信结果,但系统对于具有高假检测率的系统是臭名昭着的。”
如果可以克服这些问题,请说,安全部门可以通过以前仅由人类分析师进行的任务的机械化改变。为此,检查点一直在AI的投资几年,并建立了机器学习的一些威胁情报产品来运行分析任务。
由于在其预测威胁情报技术内运行AI,表明它尚要求10%的攻击IT阻碍是其人类分析师不会发现的攻击。在其他领域,它现在正在捕获13%的恶意可执行文件,并改善了其背景感知的检测率两倍。
2017年10月,IBM全球网络安全智能负责人Nick Coleman,在伦敦告诉ISACA CSX 2017年会议,安全专业人员冒险让自己过时,如果他们没有走向采用AI。
科尔曼认为,自动化一些任务将使网络安全团队能够更高效,这将越来越重要,随着越来越多的司法管辖区采用日益严格的数据保护和安全法规。
展望进一步前进,检查点CEO GIL SHWED表示,未来的“六代”的网络安全将不可避免地制作更多的潜在能力。
Shwed称为“Nano Security”,并预测所谓的“纳米代理”嵌入每个设备上 - 无论是智能手机,自主车辆,物联网(物联网)传感器还是互联网连接的其他任何其他东西,那就是互联网连接将控制每个安全属性,中央智能和由AI提供支持。
SHWED表示,在今年晚些时候将在此技术愿景周围运行一些概念证明。
在CPX360,检查点还宣布了无限总保护的可用性,它将其作为“革命性安全消耗模型”计费,该“革命性安全消费模型”利用其无限互连组件提供了涵盖安全硬件和软件的订阅服务,包括完全集成的端点,云和移动保护和零日威胁预防,以及统一管理和24x7支持。
无限总保护是专门设计的,使企业能够保护自己免受当前大规模的快速移动网络攻击者瞄准多维垂直(如vannacry),并且大大绕过当前在大多数组织使用的传统静态检测的防御。 。
版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。