Em 13 de agosto, a IBM anunciou recentemente a introdução de recursos generativos de IA em seu serviço gerenciado de detecção e resposta a ameaças para que analistas da IBM Consulting colaborem com os clientes para avançar e simplificar as operações de segurança.
O novo IBM Consulting Cybersecurity Assistant foi desenvolvido no WATSONX, a plataforma de dados e IA da IBM, para acelerar e melhorar a identificação, investigação e resposta a ameaças críticas de segurança.
Além de ser incluído nos serviços de detecção e resposta a ameaças da IBM Consulting, o Cybersecurity Assistant fará parte do IBM Consulting Advantage, uma plataforma de serviços de IA que inclui ativos de IA personalizados para consultores IBM.
“À medida que os incidentes cibernéticos evoluem de crises imediatas para eventos multidimensionais que duram meses, as equipes de segurança enfrentam desafios persistentes: mais ataques e não há tempo ou pessoas suficientes para se defenderem deles”, afirma Mark Hughes, sócio-gerente global de serviços de segurança cibernética da IBM Consulting. . Ao aumentar os serviços de detecção e resposta a ameaças com IA generativa, podemos reduzir as tarefas manuais de investigação e operacionais dos analistas de segurança, permitindo-lhes ser mais proactivos e precisos na resposta a ameaças críticas, ajudando os clientes a melhorar a sua postura geral de segurança.
Especificamente, afirma-se que os recursos generativos de IA ajudaram os clientes a reduzir o tempo de investigação de alertas em 48%. O IT Home resume os recursos oferecidos pelo novo Cybersecurity Assistant da seguinte forma:
1. Acelere a investigação e a correção de ameaças por meio de análise de correlação histórica
O Cybersecurity Assistant acelera investigações complexas de ameaças realizando análises de correlação histórica de ameaças semelhantes. Integrado ao serviço TDR da IBM, esse novo recurso fornece uma abordagem de gerenciamento de ameaças por meio da correlação cruzada de alertas e do aprofundamento de insights de SIEM, rede, EDR, vulnerabilidades e telemetria.
Ao analisar o histórico de atividades de ameaças específicas do cliente e seus padrões, os analistas de segurança terão capacidades analíticas mais precisas, como uma compreensão mais profunda das ameaças críticas, acessando uma visão cronológica da sequência de ataque, o que pode fornecer mais contexto para as investigações. Com base em padrões históricos e níveis de confiança predefinidos de análise, o Cybersecurity Assistant pode recomendar automaticamente ações relevantes, acelerando os tempos de resposta do cliente e reduzindo o tempo de permanência do invasor. Além disso, ele aprende continuamente com as pesquisas e melhora continuamente a velocidade e a precisão.
2. Use o mecanismo de conversação para simplificar tarefas operacionais
O Cybersecurity Assistant inclui um mecanismo de conversação de IA generativo que fornece insights em tempo real e suporte para clientes e analistas de segurança da IBM em tarefas operacionais. Além de responder a solicitações, como criação ou agregação de tickets, o recurso aciona automaticamente ações como execução de consultas, extração de logs, interpretação de comandos ou enriquecimento de inteligência sobre ameaças. Ao interpretar eventos e comandos de segurança complexos, os serviços TDR da IBM ajudam os clientes a reduzir o ruído e a melhorar a eficiência geral do SOC.
Desenvolvido em parceria com a IBM Research, o IBM Consulting Cybersecurity Assistant faz uso extensivo dos recursos de IA generativa da IBM. Seus principais recursos são construídos no modelo de base Granite, otimizado para produção com IBM watsonx.ai e o IBM watsonx Assistant na interface de bate-papo conversacional.
