中文
2023-09-22 18:04:23
親愛的用戶們，你們好！
距離我的首次亮相已經過去4個月。
這4個月里我一直默默“修煉內功”：
-
通過50余家用戶落地試用，收獲了用戶對能力的認可，刷新了用戶安全運營體驗。
-
成為首批通過《生成式人工智能服務管理暫行辦法》備案的安全大模型。
-
……
最重要的是，結合用戶落地體驗與效果反饋，我升級了——安全GPT 2.0，今天正式與大家見面了。
我們還有幸邀請到了各行業權威嘉賓代表：美的集團首席信息安全官（CISO）兼軟件工程院院長、歐洲科學院院士（MAE）、IEEE Fellow、IET Fellow、ACM杰出科學家、AAIA Fellow劉向陽、北汽福田汽車股份有限公司集團信息安全部高級經理兼歐輝新能源網絡安全部高級經理張志強、IDC咨詢有限公司研究總監王軍民和數世咨詢創始人李少鵬。
他們站在多元視角，探討了安全大模型的落地應用效果及趨勢分析，先來聽聽看他們怎么說。
觀點對話 安全大模型的落地應用效果及趨勢分析
劉向陽：安全廠商需要把思維打開，將大模型和安全軟件深度融合，這是一個趨勢，也是挑戰，才能把這個大模型的價值發揮到極致。
一方面，目前一些大模型技術和安全產品是拼接羅列在一起的，有點像搭積木，還不到深度融合的狀態。因為安全產品90%的功能是確定性功能，剩下10%不確定性的功能，以前是用小模型做，現在可以用大模型做。但如何創新融入，需要安全廠商從技術視角去進行思考，提高在不確定中的確定性。
張志強：安全GPT技術應用，已經潛移默化地帶來安全行業的全新工作范式。如何掌握和利用它，在“多變”的網絡威脅中，找出“不變”的制勝元素，將變得尤為重要。
安全GPT技術賦能深信服XDR平臺，助力安全運營人員高效處理信息安全事件，實現已知和未知風險的智能化研判與自動化阻斷。整體上提升了集團信息安全體系的防御能力，提升了信息安全運營的效率。經這段時間測試，安全GPT實現威脅主動攔截率99.99%，惡意攻擊事件智能攔截率97%，風險識別準確率99.21%，安全事件及時處理率100%。
王軍民：當前生成式AI市場已進入爆發式的落地應用階段。以大模型技術為底層加持，將有效提升用戶安全御效能。
從安全研判來看，提高用于訓練的源數據質量，輔以Prompt工程師的能力，提升大模型訓練效果并加以應用，將有效提升安全產品的檢測效率。安全大模型可以幫助安全運營人員在快速閉環事件的同時，大幅提高處置結果的精準性。從IDC研究報告來看，近期全球安全領域中，對大模型依賴度最高的應用是包括XDR在內的安全檢測和管理類產品，基于大模型的加持可以極大提升這類平臺的自動化處置能力，減少對安全工程師的依賴，為企業安全建設降本增效。
正如嘉賓們所言，GPT技術應用的確給千行百業的安全效果和運營效率都帶來質的提升。
百聞不如一見，接下來，由深信服科技研發總經理梁景波、深信服科技安全攻防專家給大家展示，我的2.0升級版本，到底哪里變“強”了？
安全GPT 2.0升級 開啟安全運營“智能駕駛”旅程
致力于用智能化手段提升威脅對抗的效果和效率，賦能組織對抗強敵，全新升級的深信服安全GPT，實現了從“1.0 輔助駕駛”到“2.0 智能駕駛”的演進。這背后，不變的是安全GPT對0day漏洞、APT隱蔽入侵等威脅的檢測研判效果，變化的是從“分鐘級閉環，十倍級提效，百萬級降本”，到“秒級閉環，百倍提效，千萬級降本”的效率和能力躍升。
輔助駕駛：自然語言對話式運營，承載超80%的分析排查工作
基于安全GPT 1.0的高級威脅檢測、安全事件解讀、熱門漏洞排查能力，安全GPT 2.0智能駕駛能力再進階，目前可承載超80%的告警分析、事件調查、資產排查等工作。
升級1：支持對終端安全告警的分析研判與命令行解讀
安全GPT結合網端數據聚合分析，提供解讀能力，支持對終端命令行、威脅情報、惡意文件進行解讀，具備5年專業分析人員級別的解讀效果。
升級2：簡單點擊提示問題，即可完成告警研判閉環
安全GPT具備判斷告警是否攻擊成功、告警誤報的分析解讀能力，并通過提供多個推薦問題，引導用戶連續點擊提示問題，即可完成一個完整告警研判的閉環工作。
智能駕駛：安全運營自主值守，30秒研判遏制威脅
安全GPT升級“智能駕駛”能力，猶如一個虛擬的安全專家，坐鎮用戶日常安全運營現場?；谒季S鏈理解安全事件，安全GPT可自主地對所有告警和事件進行研判、處置、總結，即可實現絕大多數告警的閉環。
這一過程，人類專家不需要與GPT進行復雜的對話，僅按需進行審核或復查。安全GPT利用大模型的研判、處置速度，真正實現30秒研判遏制威脅，單一事件平均閉環時間縮減96.6%。
升級1：自主研判告警，自動處置完成
當出現安全告警時，安全GPT通過解析數據包、查詢情報，可自主研判，對事件進行定性，并自動化執行封堵隔離、影響面調查的措施，實現一鍵根除和加固，并生成事件報告。整個過程，安全運營人員只需要審核關鍵環節，查看事件報告即可，無需進行更多操作。
升級2：多模交互，思維鏈確保研判處置可解釋
安全GPT支持文字、圖表等多模交互實現事件解讀，并創新生成安全研判處置思維鏈，清晰傳遞告警和事件的分析研判思考過程。安全運營人員無需打開多個界面查詢信息，全局態勢一目了然。
升級3：自然語言對話，分析過程可解釋
對于任何告警和事件，安全GPT除了提供思維鏈的研判處置邏輯外，可通過自然語言問答對話，為安全人員提供針對思維鏈任一環節的深入解答，輔助進行進一步研判。
點擊查看視頻
安全GPT技術賦能目標 革命性提升安全建設的效果和效率
以“革命性提升安全建設的效果和效率”為目標，深信服安全GPT的技術落地應用，可分為兩種：
-
檢測大模型：作為新一代檢測引擎，更準確、更快速地偵測到潛在的入侵活動，如0day漏洞、APT隱蔽威脅入侵等。在今年的國家級攻防演練中，深信服安全設備檢測出超150個 0day漏洞利用攻擊。安全GPT技術賦能的檢測設備檢出率達到90%。
-
運營大模型：作為安全運營智能助手，實現自動化值守，突破用戶人員能力和精力瓶頸，提升安全運營效率和效果。
此外，安全GPT現已全面賦能安全托管服務MSS，服務專家與“數字化助理”組合成為最佳拍檔，實現人機共智，提質增效。
目前，安全GPT支持SaaS化及本地化多種部署方式，滿足用戶不同需求。
一直以來，深信服秉持“開放平臺+領先組件+云端服務”的安全架構新范式，利用開放的安全平臺聚合能力，簡化部署，將安全的孤島編織為群島。利用技術領先的各類組件，實現各個場景的最佳安全防護效果，充分與平臺及其他組件互聯協同。利用云化的服務，持續快速獲得安全能力的生長，并為安全效果兜底。
人工智能是改變安全攻防格局的革命性技術，AI的能力應該在安全運營者手中應用的更快、更深，跑贏AI在攻擊者手中的演變速度。深信服認為AI 的能力應該全面布局在平臺、組件，并且運用到服務中，不管是安全GPT大模型，還是AI的相對傳統的應用，都應該充分考慮被應用的可能性。
最后，再次跟大家自我介紹。
我是深信服安全GPT。
我的能力還將持續升級演進，
致力于革命性提升安全建設的效果和效率，
助力每一位用戶“安全領先一步”。
未來，請繼續期待。
