中文
2024-12-06 14:23:23
目前，深信服安全GPT已在超400家用戶真實環境實踐，已在超30家行業頭部用戶國家級攻防演練實戰部署，某部委單位安全運營負責人反饋“安全GPT真正達到3-5年安全專家的水平”。
同時，國際權威機構IDC發布最新報告，再次印證深信服安全GPT領先落地真實力。此次圈定的“考試范圍”僅限于安全運營輔助對話能力，對10家廠商的安全大模型進行了198道問答及頁面操作，深信服安全GPT七項能力遠超業內平均水平，在告警關聯與處置、漏洞管理與修復、引導式調查與修正、網絡安全通用知識等多維度能力第一。數據來源：IDC《中國安全大模型實測之安全運營，2024》（Doc#CHC52725024，2024年11月）
深信服安全GPT作為業界首發安全大模型，無懼IDC實測出「卷」，再次以實力「卷」出了安全效果新高度，不止于輔助對話場景，更在流量檢測、釣魚檢測、智能值守等全面實戰落地。
無懼實戰考驗 用戶真實環境率先落地
「卷」出安全效果新高度，要在用戶的真實環境與實戰對抗中頂住考驗。
在今年的國家級實戰攻防演練中，基于規則發生的調整，演練更加趨于實戰化與對抗化。在這種情況下，30多家行業頭部用戶選擇部署深信服安全GPT，希望通過創新技術升級，有效提升實戰對抗能力。而安全GPT也不負眾望，交出了一份優秀的答卷，獲得能源、政府、金融、央國企等行業用戶認可：
- 運營大模型平均告警降噪率99%，準確率達98%，自動化處置率超80%
在某部委用戶攻防演練現場，安全GPT在一個小時內極限研判了1.7萬條告警，以一個安全人員1分鐘左右研判一條告警計算，相當于200多名安全值守人員的工作效率。
此外，自動化封禁惡意IP對防守時效性起到關鍵作用。在本次實戰攻防演練中，安全GPT幫助某用戶每日自動化對抗惡意IP數最高達2萬多個，溯源高危事件從以往5-6小時降低至15分鐘，實現防守研判效率成倍躍升。
- 檢測大模型精準率創新高，無先驗知識檢出0day 161個，獨報釣魚郵件2400封
在本次實戰攻防演練中，安全GPT檢出Web流量威脅精準率達96.6%，針對高對抗攻擊（如0Day、1Day，高混淆繞過的攻擊）檢出率達95% ，其中大量為傳統引擎無法檢測的獨報告警。
安全GPT針對釣魚郵件整體檢出準確率高達98%，平均為每個用戶檢出7144封釣魚郵件，獨報釣魚郵件超2400封。（詳情點擊了解：平均獨報2400封！安全GPT防釣魚攻擊「戰績匯報」）
點擊觀看視頻：各行業用戶漫談安全GPT實戰攻防效果
直擊「三高」場景 真正解決用戶實際問題
「卷」出安全效果新高度，要長期關注用戶應用場景，真正解決用戶實際問題。
深信服安全GPT直擊用戶最關心的「高威脅、高影響、高價值」場景，聚焦安全運營、威脅檢測與數據安全，在多個場景持續發力實現“首發”。
從“輔助對話”邁向“智能駕駛” 為安全運營提質增效
用戶可以通過自然語言與安全GPT進行交互，由此承載80%安全運營的操作。深信服安全GPT的輔助駕駛能力，能夠讓初級安全工程師在5分鐘內對單一高級威脅進行閉環。用戶評價“這個能力讓小白也能做實戰值守”。
值得強調的是，深信服安全GPT已經進一步學會自動處置閉環事件，為用戶提供7x24小時實時在線智能值守。實際數據顯示，智能駕駛能力幫助用戶平均減少92%手動運營操作，從固定的降噪排序，到全量逐條的分析模式，MTTD/MTTR減少85%。某大型制造集團用戶表示“運營人員1人即可守護數萬資產”。
0day、高對抗釣魚攻擊檢測 不再是“難以逾越的高山”
深信服安全GPT具備對未知攻擊的意圖理解、異常判定、混淆還原能力，在Web流量檢測和釣魚郵件檢測上都取得遠超傳統方案的效果。
通過3000萬黑樣本與2000萬白樣本的混合樣本測試驗證，對比傳統引擎，安全GPT針對Web流量的威脅檢出率從45.6%提升至95.7%，誤報率從21.4%下降到4.3%。
在3萬高對抗釣魚樣本測試中，安全GPT檢出率達到94.8%，誤報率小于0.1%，檢測準確率是傳統防釣魚類產品的4倍+。
率先攻克業界難題 實現流動數據識別和數據風險自動研判
安全GPT 能夠自動化完成動靜態數據分類分級工作，與傳統基于規則的人工分類分級效率對比，打標效率提升了40倍，準確率從60%提升到了90%，還支持分鐘級完成任意數據類型使用情況調查，快速定位數據以及掌握數據使用情況，確保敏感信息安全。
安全GPT從數據安全專家的視角出發，可通過上下文關聯分析，降低小模型和正則算法導致的風險誤報，基于異常用數風險進一步分析研判，并結合可視化圖形界面詳細舉證出用數的風險過程。在數據泄露、數據濫用、違規數據出境和超范圍處理數據等多種典型的場景，安全GPT檢出率高達90%，準確率達70%。
深信服以先行一步的姿態，率先將AI大模型技術賦能于網絡安全，以安全GPT的顛覆式創新，變革了網絡安全的舊面貌，擺脫以人為主的傳統模式，實現AI內核、云化賦能的安全新范式2.0。未來，安全GPT將在威脅情報分析、安全托管服務等場景持續賦能與實戰落地，讓更多用戶享受到AI大模型技術紅利，助力每一位用戶「安全領先一步」。
