智能安全運營為醫院保駕護航

面對這一挑戰，深信服與上海市肺科醫院攜手合作，共同探索人工智能在網絡安全領域的應用。深信服構建了基于XDR+GPT+MSS的安全運營體系，通過擴展檢測與響應平臺、人工智能平臺安全GPT和安全托管服務MSS的完美結合，實現網絡安全事件自動化值守處置能力，有效處置了大量告警，提升了安全運營效率，為醫院的網絡安全筑起了一道堅實的防線。

多端數據采集 精準定位安全事件

深信服 XDR 創新采用 XStream 技術，通過整合多種 AI 技術，實現上百種第三方設備自動化接入，包含自動接入引擎、威脅類型自動理解引擎、智能校驗引擎，可大幅提升多源數據接入的效率，有效解決系統不定期的變更升級帶來重復工作量的問題。

通過極致告警降噪，可以實現海量告警削減近90%，精準定位安全事件。其中，網端關聯降噪可以自動高效地串聯起多維度安全信息，不僅提高對未知威脅、隱蔽攻擊的檢出率，還通過充分的溯源舉證，大幅提高安全事件的準確度，幫助醫院安全人員高效處置。

多源聚合 高質量可視化攻擊故事線還原

深信服XDR 對 E+N+X 多源數據進行深度上下文的聚合分析，轉化為用戶能夠理解的高價值安全事件，基于情境檢測分析技術，精準還原攻擊故事線，大幅降低溯源難度，徹底清除威脅實體，零遺漏處置事件。

網絡安全自主值守 邁向安全運營“智能駕駛”時代

安全GPT自主值守基于場景化運營工作實踐經驗，將資產梳理、加固預防、監測研判、調查處置、聯動處置、情報查詢及溯源總結等方面的工作能力流程化，并使能安全人員可以通過自然語言與安全大模型進行交互，通過快速問答的方式，能夠調動對應的工具、人員和流程完成安全運營的智能駕駛。從而提升安全運營效率，將單安全事件的處置時間縮短到1分鐘以內，提升網絡空間安全對抗響應和處置效能。

人機共智 全天云端安全專家守護

深信服MSS服務，7*24 小時在線，持續監測醫院網絡安全問題, 從檢測、確認、防御，到處置、總結、優化，以資產維度全流程有效閉環安全問題，出現安全問題快速檢測處置，減少醫院日常安全運營工作壓力，實現組織安全健康度和整體安全運營能力的提升。

通過本次實踐，不僅為醫療行業的網絡安全防護提供了新的思路和方法，也為醫療行業的數字化轉型注入了強大的動力。相信在雙方的共同努力下，醫療行業將迎來更加安全、高效的數字化未來。