日前，深信服首秀自研安全大模型，

安全GPT技術應用現場演示，效果驚艷。

（詳情了解：深信服安全GPT致用戶們的一封信）

當硬核技術實實在在為產品賦能，

方能走出「安全領先一步」的康莊大道。

深信服將安全GPT技術

應用在可擴展檢測響應平臺XDR，

實現安全運營「自動駕駛」，

幫助用戶跨越多個「路障」。

在威脅檢測方面，通過高質量企業級數據的訓練，應用了安全GPT技術的深信服XDR，能夠高效發現高級威脅，尤其是在高對抗場景下的繞過檢測取得了顯著效果提升。

通過前期5000萬樣本數據測試，相較傳統檢測引擎，賦能安全GPT技術的深信服XDR對攻擊繞過手法檢測率高達95.7%，誤報率（安全告警里判錯的比例）僅4.3%。

在XDR平臺安全事件頁面上，經過安全GPT技術精準識別出事件，會被打上對應標簽，在事件詳情頁面，可查看到近乎一致的攻擊Payload。

經過多輪驗證測試，深信服安全GPT技術對于高級威脅的分析研判，包括利用AI大模型生成混淆攻擊、特殊編碼繞過的遠程命令執行、隧道通信外聯等，已達到5年經驗的安全專家水平。

在全局監測方面，只需要在深信服XDR首頁界面，點擊進入窗口進行提問，安全GPT可以即時回復全局安全趨勢，進行個性化的數據統計、檢索與資產漏洞清點排查需求，自動化完成漏洞預警、資產盤點、數據統計等重點工作，還能快速將資產關聯到人，輕松閉環。

根據不同場景的個性化需求，以文字、圖表等多模交互的關鍵指標為輸出，面對緊急匯報，梳理總結工作由小時級別縮短到秒級，價值感知一眼便知。

在事件分析方面，安全GPT技術接入XDR平臺后，當發現安全事件時，只需要在詳情界面，點擊“安全GPT”按鈕，可以直接彈出對告警詳細信息的解讀，還可以通過對話式提問，查看數據包詳細內容、解讀攻擊手法、追溯資產信息、查詢攻擊者信息等。

只需幾番簡單對話，自動完成影響面分析、攻擊鏈溯源等關鍵能力，安全人員可以直觀看懂安全事件，理解背后的攻擊行為和攻擊者的意圖，只需5-10分鐘，工作效率翻倍提升。

在處置響應方面，有安全GPT技術加持的深信服XDR，可以針對每一個具體的安全事件，秒速提供專業、可落地的響應處置建議，包括隔離主機、聯動防火墻封堵、及時更新安全設備規則庫等。

安全運營人員如果對于給出的答案不滿意，甚至可以繼續追問，安全GPT將嘗試從不同維度提供建議。

在安全GPT技術加持下，安全運營工作得到了重新定義：1*安全工程師*安全GPT=N*高級安全專家。

這個公式可以拆解出兩層含義：

● 1*安全工程師*安全GPT=1*高級安全專家

1個初級安全工程師加上安全GPT的加持，可以很快變成1個高級安全專家。

● 1*安全專家*安全GPT=N*高級安全專家

過去需要N個高級安全專家做的事情，現在只需要1個安全專家就可以完成。

安全GPT技術賦能深信服XDR后，以往復雜繁瑣的安全運營工作，在輕松的對話中，即可自動完成，對于整體安全運營工作的體驗和效果，將實現質的「領跑」。

安全運營建設的本質需求是有效對抗威脅。安全技術在不斷發展，威脅也在不斷迭代升級。

因此，無論威脅如何變化，通過領先AI技術的加持，我們始終領先威脅一步，才能實現真正的「安全效果」。

深信服XDR平臺能力聚焦安全運營核心工作「檢測響應」，通過升級對接安全GPT技術，對接來自不同安全設備的一手遙測數據，完成秒級智能分析，進一步詮釋檢測響應的全新范式。

在數字化轉型的時代大勢下，

如何實現安全運營的「降本增效」，

成為橫亙在更多用戶面前的難題。

深信服以持續投入AI大模型研發，

不斷完善安全GPT技術應用，

為用戶提供解決新時代問題的全新范式，

助力每一位用戶「安全領先一步」。