Čo je umelá inteligencia pre kybernetickú bezpečnosť?
Definícia umelej inteligencie pre kybernetickú bezpečnosť
Umelá inteligencia pre kybernetickú bezpečnosť využíva umelú inteligenciu na analýzu a koreláciu údajov o udalostiach a kybernetických hrozbách z viacerých zdrojov, pričom ich premieňa na jasné a použiteľné prehľady, ktoré odborníci na bezpečnosť využívajú na ďalšie skúmanie, reakciu a vytváranie zostáv. Ak kybernetický útok spĺňa určité kritériá definované bezpečnostným tímom, umelá inteligencia môže automatizovať reakciu a izolovať dotknuté položky. Generatívna umelá inteligencia ide o krok ďalej tým, že vytvára originálny text v prirodzenom jazyku, obrázky a iný obsah na základe vzorov v existujúcich údajoch.
Vývoj umelej inteligencie v oblasti kybernetickej bezpečnosti
Bezpečnostné komunity využívajú umelú inteligenciu na kybernetickú bezpečnosť prinajmenšom od konca 80. rokov 20. storočia, pričom kľúčové technologické pokroky sú nasledovné:
- Na začiatku používali bezpečnostné tímy systémy založené na pravidlách, ktoré spúšťali upozornenia na základe definovaných parametrov.
- Pokroky v strojovom učení, podmnožine umelej inteligencie, ktorá analyzuje a učí sa z veľkých súborov údajov, umožnili prevádzkovým tímom od začiatku roka 2000 pochopiť typické vzorce prevádzky a činnosti používateľov v rámci organizácie, aby mohli identifikovať a reagovať, keď sa stane niečo neobvyklé.
- Najnovším zlepšením v oblasti umelej inteligencie je generatívna umelá inteligencia, ktorá vytvára nový obsah na základe štruktúry existujúcich údajov. Ľudia komunikujú s týmito systémami pomocou prirodzeného jazyka, čo umožňuje odborníkom na bezpečnosť ponoriť sa do veľmi špecifických otázok bez použitia jazyka dotazov.
Umelú inteligenciu však nevyužívajú len bezpečnostné tímy. Kybernetickí útočníci, či už ide o aktérov z národných štátov, veľké zločinecké spoločnosti alebo jednotlivcov, môžu tiež využívať umelú inteligenciu vo svoj prospech. Škodliví aktéri infikujú systémy umelej inteligencie, používajú umelú inteligenciu na vydávanie sa za legitímnych ľudí, automatizujú svoje kybernetické útoky a nasadzujú umelú inteligenciu na pomoc pri výskume a identifikácii cieľov kybernetických útokov. Existuje aj riziko, že ľudia budú do výziev umelej inteligencie vkladať citlivé údaje a omylom ich zverejnia.
Vplyv generatívnej umelej inteligencie na kybernetickú bezpečnosť
Generatívna umelá inteligencia je stále v počiatočnej fáze a v oblasti zabezpečenia bola zavedená len nedávno, keď bola oznámená služba Copilot pre zabezpečenie. Má potenciál radikálne zjednodušiť zabezpečenie pre analytikov a iných odborníkov v oblasti zabezpečenia:
- Syntéza údajov do použiteľných odporúčaní a prehľadov s príslušným kontextom, ktoré pomáhajú pri skúmaní incidentov.
- Vytváranie čitateľných zostáv a prezentácií, ktoré môžu analytici používať na pomoc ostatným v organizácii, aby pochopili, čo sa deje.
- Odpovedanie na otázky o incidente alebo zraniteľnosti v prirodzenom jazyku alebo v grafike.
Keďže bezpečnostná komunita zavádza generatívnu umelú inteligenciu do produktov zabezpečenia a riešení, bude dôležité, aby ju vytvárala zodpovedne. Ľudia musia vedieť, že nové systémy rešpektujú súkromie a sú spoľahlivé a bezpečné. Presnosť a pravdivosť sú známe problémy súčasných generatívnych modelov umelej inteligencie, ale so zdokonaľovaním tejto technológie pomôžu organizáciám udržať si náskok pred kybernetickými hrozbami spôsobenými umelou inteligenciou.
Ako funguje umelá inteligencia v oblasti kybernetickej bezpečnosti?
Umelá inteligencia pre kybernetickú bezpečnosť funguje na základe vyhodnocovania obrovského množstva údajov z viacerých zdrojov s cieľom identifikovať vzory aktivít v rámci organizácie, napríklad kedy a kde sa ľudia prihlasujú, objem prenosov a zariadenia a cloudové aplikácie, ktoré zamestnanci používajú. Keď pochopí, čo je typické, môže identifikovať nezvyčajné správanie, ktoré môže byť potrebné preskúmať. V záujme zachovania ochrany osobných údajov sa údaje organizácie nepoužívajú na výstupy umelej inteligencie v iných organizáciách. Namiesto toho umelá inteligencia používa globálnu analýzu kybernetických hrozieb syntetizovanú z viacerých organizácií.
Umelá inteligencia využíva algoritmy strojového učenia na neustále učenie sa na základe údajov, ktoré systém vyhodnocuje. Keď generatívna umelá inteligencia identifikuje určité známe kybernetické hrozby, napríklad škodlivý softvér, môže pomôcť kontextualizovať analýzu hrozieb a uľahčiť jej pochopenie generovaním nového textu alebo obrázkov, ktoré opisujú, čo sa deje.
Ľudia sú pre kybernetickú bezpečnosť stále mimoriadne dôležití, ale umelá inteligencia im pomáha zvyšovať ich zručnosti a rýchlejšie identifikovať a riešiť hrozby.
Prípady použitia umelej inteligencie v zabezpečení
Umelá inteligencia nie je náhradou profesionálov v oblasti zabezpečenia, ale je najefektívnejšia, keď im pomáha efektívnejšie vykonávať ich prácu. Niektoré bežné prípady použitia zabezpečenia pomocou umelej inteligencie sú:
-
Správa identít a prístupu
Umelá inteligencia sa používa na správu identít a prístupu (IAM) na pochopenie vzorcov správania používateľov pri prihlasovaní a na odhalenie a zisťovanie nezvyčajného správania, ktoré môžu odborníci na zabezpečenie sledovať. Môže sa použiť aj na automatické vynútenie dvojfaktorového overovania alebo obnovenia hesla, keď sú splnené určité podmienky. A v prípade potreby môže zablokovať prihlásenie používateľa, ak existuje dôvod domnievať sa, že konto bolo zneužité.
-
Zabezpečenie a správa koncových zariadení
Umelá inteligencia pomáha odborníkom v oblasti zabezpečenia identifikovať všetky koncové body používané v organizácii a pomáha im aktualizovať najnovšie operačné systémy a riešenia zabezpečenia. Umelá inteligencia môže tiež pomôcť odhaliť škodlivý softvér a iné dôkazy kybernetického útoku na zariadenia organizácie.
-
Cloudové zabezpečenie
Väčšina organizácií výrazne investuje do cloudu. Spravujú infraštruktúru u jedného alebo viacerých poskytovateľov cloudových služieb a používajú cloudové aplikácie od rôznych dodávateľov. Umelá inteligencia pomáha tímom získať prehľad o rizikách a zraniteľnostiach v rámci ich multicloudového priestoru.
-
Detekcia kybernetických hrozieb
Riešenia na rozšírenú detekciu a reakciu (XDR) a na správu bezpečnostných informácií a udalostí (SIEM) pomáhajú bezpečnostným tímom odhaliť kybernetické hrozby v celom podniku. Na tento účel sa obe riešenia vo veľkej miere spoliehajú na umelú inteligenciu. Riešenia XDR monitorujú koncové body, e-maily, identity a cloudové aplikácie na nezvyčajné správanie a upozorňujú tím na incidenty alebo reagujú automaticky v závislosti od pravidiel definovaných operáciami zabezpečenia. Riešenia SIEM využívajú umelú inteligenciu na zhromažďovanie signálov z celého podniku a poskytujú tímom lepší prehľad o tom, čo sa deje.
-
Ochrana informácií
Bezpečnostné tímy používajú umelú inteligenciu na identifikáciu a označovanie citlivých údajov v celom prostredí, či už sú umiestnené v infraštruktúre organizácie alebo v cloudovej aplikácii. Umelá inteligencia môže tiež pomôcť odhaliť, keď sa niekto pokúša presunúť údaje mimo spoločnosti, a buď zablokovať túto akciu, alebo upozorniť na problém tím zabezpečenia.
-
Skúmanie incidentov a reakcia na ne
Počas reakcie na incidenty musia odborníci v oblasti zabezpečenia triediť hory údajov, aby odhalili potenciálne kybernetické útoky. Umelá inteligencia pomáha identifikovať a korelovať najužitočnejšie udalosti z viacerých zdrojov údajov, čím šetrí profesionálom drahocenný čas. Generatívna umelá inteligencia ešte viac zjednodušuje skúmanie tým, že prekladá analýzu do prirodzeného jazyka a odpovedá na otázky tiež v prirodzenom jazyku.
Výhody zabezpečenia pomocou umelej inteligencie
Vzhľadom na rastúci počet kybernetických hrozieb, rastúce množstvo údajov a rozširujúci sa priestor pre kybernetické útoky existuje niekoľko spôsobov, ako umelá inteligencia pomáha tímom bezpečnostných operácií byť efektívnejšími.
-
Rýchlejšie zisťovanie kritických kybernetických útokov
Mnohé bezpečnostné riešenia, ako napríklad SIEM alebo XDR, zaznamenávajú tisíce a tisíce udalostí, ktoré indikujú potenciálne nezvyčajné správanie. Hoci je veľká väčšina týchto udalostí neškodná, niektoré nie sú a riziko prehliadnutia potenciálnej kybernetickej hrozby môže byť obrovské. Umelá inteligencia pomáha identifikovať incidenty, ktoré sú skutočne dôležité. Pomáha tiež odhaliť správanie, ktoré samo o sebe nemusí vyzerať podozrivo, ale v súčinnosti s inými aktivitami naznačuje potenciálnu kybernetickú hrozbu.
-
Zjednodušuje vytváranie zostáv
Nástroje, ktoré využívajú generatívnu umelú inteligenciu, dokážu získavať informácie z viacerých zdrojov údajov a vytvárať zrozumiteľné zostavy, ktoré môžu odborníci na zabezpečenie rýchlo zdieľať s ostatnými členmi organizácie.
-
Identifikuje riziká
Umelá inteligencia pomáha zisťovať potenciálne riziká, ako sú neznáme zariadenia a cloudové aplikácie, zastarané operačné systémy alebo nechránené citlivé údaje.
-
Pomáha analytikom rozvíjať ich zručnosti
Keďže generatívna umelá inteligencia pomáha prekladať údaje a analýzy kybernetických hrozieb do prirodzeného jazyka, analytici s menšími technickými zručnosťami môžu byť produktívnejší. Generatívna umelá inteligencia pomáha identifikovať kroky nápravy a umožňuje novým členom tímu rýchlo sa naučiť efektívne reagovať na kybernetické útoky.
-
Poskytuje analýzu kybernetických hrozieb a prehľady
Sofistikovaní kybernetickí útočníci sa zvyčajne snažia vyhnúť odhaleniu tým, že sa presúvajú cez rôzne identity, zariadenia, aplikácie a infraštruktúru. Keďže umelá inteligencia dokáže rýchlo spracovať veľké množstvo údajov z rôznych zdrojov, môže pomôcť identifikovať toto podozrivé správanie a určiť priority, ktorým kybernetickým hrozbám by mali odborníci na zabezpečenie venovať pozornosť.
-
Zabezpečenie pomocou umelej inteligencie na detekciu a prevenciu kybernetických hrozieb
Jedným z najdôležitejších využití umelej inteligencie v oblasti kybernetickej bezpečnosti je detekcia a prevencia kybernetických hrozieb. Existuje niekoľko spôsobov, ako algoritmy strojového učenia a umelá inteligencia pomáhajú identifikovať kybernetické hrozby a predchádzať im:
- Modely kontrolovaného učenia používajú označené a klasifikované údaje na pomoc pri trénovaní systému. Napríklad niektoré známe druhy škodlivého softvéru majú jedinečné podpisy, ktoré ich odlišujú od iných typov kybernetických útokov.
- Pri nekontrolovanom učení algoritmy strojového učenia identifikujú vzory v údajoch, ktoré neboli označené. Takto umelá inteligencia odhaľuje pokročilé alebo vznikajúce kybernetické hrozby, ktoré nemajú známe signatúry. Hľadajú aktivity, ktoré sa vymykajú norme, alebo vzory, ktoré napodobňujú iné kybernetické útoky.
- Pomocou analýzy správania používateľov a entít systémy vyhodnocujú vzory návštevnosti používateľov s cieľom pochopiť známe správanie, aby mohli identifikovať, kedy používateľ urobí niečo neočakávané alebo podozrivé, čo by mohlo znamenať zneužitie konta.
- Systémy umelej inteligencie využívajú aj spracovanie prirodzeného jazyka na analýzu neštruktúrovaných zdrojov údajov, ako sú sociálne médiá, s cieľom generovať analýzu hrozieb.
Čo sú nástroje kybernetickej bezpečnosti využívajúce umelú inteligenciu?
Umelá inteligencia bola integrovaná do viacerých nástrojov kybernetickej bezpečnosti s cieľom zlepšiť ich účinnosť. Tu je niekoľko príkladov:
- Brány firewall a umelá ďalšej generácie: Tradičné brány firewall rozhodujú o povolení alebo zablokovaní prevádzky na základe pravidiel definovaných správcom. Brány firewall ďalšej generácie idú nad rámec týchto možností a využívajú umelú inteligenciu na využívanie údajov o hrozbách, ktoré pomáhajú identifikovať nové kybernetické hrozby.
- Riešenia zabezpečenia koncových bodov vylepšené umelou inteligenciou: Riešenia zabezpečenia koncových bodov využívajú umelú inteligenciu na identifikáciu zraniteľností koncových bodov, napríklad zastaraného operačného systému. Umelá inteligencia môže tiež pomôcť zistiť, či bol do zariadenia nainštalovaný škodlivý softvér alebo či sa do koncového zariadenia alebo z neho prenáša neobvyklé množstvo údajov. Umelá inteligencia tiež môže pomôcť zastaviť kybernetické útoky na koncové body tým, že ich izoluje od zvyšku digitálneho prostredia.
- Systémy detekcie a prevencie narušenia siete založené na umelej inteligencii: Tieto nástroje monitorujú sieťový prenos s cieľom odhaliť neoprávnených používateľov, ktorí sa snažia preniknúť do organizácie prostredníctvom siete. Umelá inteligencia pomáha týmto systémom rýchlejšie spracúvať údaje a identifikovať a blokovať kybernetických útočníkov skôr, ako spôsobia príliš veľké škody.
- Riešenia umelej inteligencie a cloudového zabezpečenia: Keďže mnohé organizácie používajú pre svoju infraštruktúru a aplikácie viacero cloudov, môže byť ťažké sledovať kybernetické hrozby, ktoré sa presúvajú naprieč rôznymi cloudmi a aplikáciami. Umelá inteligencia pomáha pri cloudovom zabezpečení tým, že analyzuje údaje zo všetkých týchto zdrojov s cieľom identifikovať zraniteľnosti a potenciálne kybernetické útoky.
- Zabezpečenie zariadení internetu vecí (IoT) pomocou umelej inteligencie: Podobne ako koncové body a aplikácie, aj organizácie majú zvyčajne veľa zariadení internetu vecí, ktoré sú potenciálnymi vektormi kybernetických útokov. Umelá inteligencia pomáha odhaliť kybernetické hrozby voči jednotlivým zariadeniam IoT a tiež odhaľuje vzory podozrivej aktivity vo viacerých zariadeniach IoT.
- XDR a SIEM: Riešenia XDR a SIEM získavajú informácie z viacerých produktov zabezpečenia, súborov protokolov a externých zdrojov, aby pomohli analytikom pochopiť, čo sa deje v ich prostredí. Umelá inteligencia pomáha syntetizovať všetky tieto údaje do jasných prehľadov.
Najvhodnejšie postupy pre umelú inteligenciu v oblasti kybernetickej bezpečnosti
Používanie umelej inteligencie na podporu operácií zabezpečenia si vyžaduje starostlivé plánovanie a implementáciu, ale so správnym prístupom môžete zaviesť nástroje, ktoré významne zlepšia prevádzkovú efektivitu a pohodu vášho tímu.
-
Vytvorte si stratégiu
Existuje množstvo produktov a riešení umelej inteligencie na použitie v oblasti zabezpečenia, ale nie všetky budú vhodné pre vašu organizáciu. Je dôležité, aby sa riešenia umelej inteligencie dobre integrovali navzájom a s vašou architektúrou zabezpečenia, inak môžu vášmu tímu priniesť viac práce. Najprv zvážte svoje najväčšie bezpečnostné výzvy a potom identifikujte riešenia umelej inteligencie, ktoré vám pomôžu tieto problémy vyriešiť. Vyhraďte si čas na vypracovanie plánu integrácie umelej inteligencie do vašich aktuálnych procesov a systémov.
-
Integrácia nástrojov zabezpečenia
Umelá inteligencia na zabezpečenie je najefektívnejšia, keď dokáže analyzovať údaje v rámci celej organizácie. Je to náročné, ak vaše nástroje fungujú oddelene. Investujte do nástrojov, ktoré spolupracujú s vaším súčasným prostredím a bezproblémovo spolupracujú, napríklad do integrovaných riešení XDR a SIEM. Alebo, ak je to potrebné, vyčleňte svojmu tímu čas a zdroje na integráciu nástrojov, aby ste získali úplný prehľad o celom svojom digitálnom priestore.
-
Spravovanie ochrany osobných údajov a kvality
Systémy umelej inteligencie sa rozhodujú a poskytujú prehľady na základe údajov, ktoré sa používajú na ich trénovanie a prevádzku. Ak sú v údajoch chyby alebo sú poškodené, umelá inteligencia bude poskytovať zlé prehľady a prijímať zlé rozhodnutia. Počas plánovania sa uistite, že máte zavedené procesy na čistenie údajov a ochranu osobných údajov.
-
Nepretržité testujte systémy umelej inteligencie
Pravidelné testovanie systémov po implementácii vám pomôže identifikovať chyby alebo problémy s kvalitou pri generovaní nových údajov.
-
Používajte umelú inteligenciu eticky
Mnohé údaje, ktoré sa za roky nazbierali, sú nepresné, neobjektívne alebo zastarané. Okrem toho algoritmy a logika umelej inteligencie nie sú vždy transparentné, takže je ťažké zistiť, ako presne generuje prehľady a výsledky. Je dôležité zabezpečiť, aby umelá inteligencia nebola konečným rozhodovateľom v prípadoch, keď môže s určitými osobami zaobchádzať nespravodlivo z dôvodu zaujatosti údajov, ktoré používa. Ďalšie informácie o zodpovednej umelej inteligencii od spoločnosti Microsoft.
-
Definovať zásady používania generatívnej umelej inteligencie
Uistite sa, že zamestnanci a partneri rozumejú zásadám vašej organizácie týkajúcim sa používania generatívnych nástrojov AI. Je obzvlášť dôležité, aby ľudia nevkladali dôverné a citlivé údaje do generatívnych výziev umelej inteligencie, pretože existuje riziko, že sa údaje môžu dostať na verejnosť.
Budúcnosť umelej inteligencie v oblasti kybernetickej bezpečnosti
Úloha umelej inteligencie v oblasti bezpečnosti bude naďalej rásť. V nasledujúcich rokoch môžu odborníci na bezpečnosť očakávať, že:
- Umelá inteligencia bude lepšie zisťovať kybernetické hrozby s menším počtom falošne pozitívnych výsledkov.
- Tímy bezpečnostných operácií budú automatizovať svoju zdĺhavejšiu prácu, pretože umelá inteligencia bude lepšie reagovať na najrôznejšie typy kybernetických útokov a zmierňovať ich následky.
- Organizácie budú využívať umelú inteligenciu na riešenie zraniteľností a zlepšenie zabezpečenia.
- Po odborníkoch v oblasti zabezpečenia bude stále veľký dopyt.
- Ľudia budú zastávať strategickejšie úlohy, ako je riešenie najzložitejších bezpečnostných incidentov a proaktívne vyhľadávanie kybernetických hrozieb.
S umelou inteligenciou sa zefektívni nielen bezpečnostná komunita. Kybernetickí útočníci tiež investujú do umelej inteligencie a pravdepodobne budú túto technológiu využívať na:
- Prelomenie veľkého množstva hesiel naraz.
- Vytváranie sofistikovaných kampaní neoprávneného získavania údajov , ktoré je ťažké odlíšiť od pravých e-mailov.
- Vyvíjanie škodlivého softvéru, ktorý je neuveriteľne ťažké odhaliť.
Keďže škodliví aktéri integrujú do svojich metód kybernetických útokov stále sofistikovanejšiu umelú inteligenciu, bude pre bezpečnostnú komunitu ešte nevyhnutnejšie investovať do umelej inteligencie, aby si udržala náskok pred týmito kybernetickými hrozbami.
Riešenia zabezpečenia umelej inteligencie
Organizácie čelia rastúcemu počtu kybernetických hrozieb a rozširujúcemu sa priestoru pre kybernetické útoky. Udržať krok môže byť pre odborníkov na kybernetickú bezpečnosť veľmi náročné, najmä vzhľadom na nedostatok talentov. Umelá inteligencia sľubuje, že vďaka tomu, že prevezme viac nudných úloh s nízkou kvalifikáciou, sa práca bezpečnostných profesionálov stane uspokojivejšou a strategickejšou. Organizácie sa môžu začať pripravovať na budúcnosť s väčším počtom kybernetických útokov riadených umelou inteligenciou tým, že ju začlenia do operácií zabezpečenia už teraz. Začnite so stratégiou a potom investujte do nástrojov, ktoré vám s najväčšou pravdepodobnosťou pomôžu riešiť najväčšie bezpečnostné problémy už dnes.
Ďalšie informácie o zabezpečení od spoločnosti Microsoft
Microsoft Copilot pre zabezpečenie
Umožnite bezpečnostným tímom odhaliť skryté vzory a rýchlejšie reagovať na incidenty pomocou generatívnej umelej inteligencie.
Detekcia ohrození identít a reakcia na ne (ITDR)
Získajte komplexnú ochranu všetkých vašich identít a infraštruktúry identity.
Microsoft Defender Analýza hrozieb
Odhaľujte a eliminujte moderné kybernetické hrozby a ich infraštruktúru pomocou dynamickej analýzy hrozieb.
Microsoft Defender for Cloud
Posilnite úroveň svojho zabezpečenia, chráňte workloady a vyvíjajte bezpečné aplikácie.
Microsoft Defender pre koncové body
Rýchle zastavenie kybernetických útokov, rozšírenie zdrojov zabezpečenia a vývoj obrany v sieťových zariadeniach.
Microsoft Sentinel
Zistite a zastavte kybernetické hrozby v celom podniku pomocou inteligentnej analýzy zabezpečenia.
Transformácia zabezpečenia pomocou umelej inteligencie
V tejto epizóde relácie The Defender's Watch sa dozviete, ako umelá inteligencia znásobí silu bezpečnostných tímov.
Narušenie útokov v reálnom čase | Microsoft
V tejto epizóde relácie The Defender's Watch sa dozviete, ako XDR využíva umelú inteligenciu na automatické narušenie kybernetických útokov.
Najčastejšie otázky
-
Umelá inteligencia pre kybernetickú bezpečnosť využíva umelú inteligenciu na analýzu a koreláciu údajov o udalostiach a kybernetických hrozbách z viacerých zdrojov, ktoré sa premenia na jasné a použiteľné prehľady, ktoré odborníci na zabezpečenie využívajú na ďalšie skúmanie a zmierňovanie kybernetických útokov. Ak kybernetický útok spĺňa určité kritériá definované bezpečnostným tímom, umelá inteligencia môže automatizovať reakciu a izolovať a odstrániť kybernetického útočníka alebo vírus.
-
Umelá inteligencia sa využíva v mnohých aspektoch zabezpečenia vrátane ochrany identity, ochrany koncových bodov, zabezpečenia cloudu, ochrany údajov, detekcie kybernetických hrozieb a vyšetrovania a reakcie na incidenty.
-
Jedným zo skvelých príkladov umelej inteligencie v oblasti zabezpečenia je používanie algoritmov strojového učenia na analýzu správania používateľov s cieľom identifikovať vzory. Vďaka pochopeniu normálneho správania môžu tieto systémy odhaliť nezvyčajné správanie, ktoré môže byť indikátorom kybernetického útoku. V inom príklade bezpečnostní odborníci používajú generatívnu umelú inteligenciu na položenie otázky o konkrétnom incidente alebo prostredí a dostanú späť diagram alebo text v prirodzenom jazyku, ktorý poskytuje viac kontextu a prehľadov z viacerých zdrojov údajov.
-
Strojové učenie je podmnožina umelej inteligencie, ktorá zisťuje vzory z obrovského množstva údajov. Systémy zabezpečenia, ktoré využívajú strojové učenie, sa časom dokážu naučiť, aké sú typické vzorce prenosu a aktivity používateľov v rámci organizácie, a identifikovať, keď sa stane niečo nezvyčajné. Môžu tiež vyhodnocovať udalosti z viacerých rôznych systémov, ktoré sa samy o sebe môžu zdať neškodné, ale spoločne predstavujú riziko.
-
Umelá inteligencia v oblasti zabezpečenia ponúka podnikom mnohé výhody vrátane:
Zníženie času reakcie na incidenty.
Zisťovanie kybernetických útokov skôr a s väčšou presnosťou.
Automatizácia reakcie na určité známe kybernetické hrozby.
Uvoľnenie miesta odborníkom na zabezpečenie, aby sa mohli sústrediť na proaktívne úlohy.
Zlepšenie pozície zabezpečenia.
Zjednodušenie vytvárania zostáv.
Pomoc analytikom pri zvyšovaní ich zručností.
Sledujte Microsoft 365