Компания IBM запустила новый генеративный инструмент кибербезопасности на базе искусственного интеллекта (ИИ), предназначенный для повышения качества услуг по обнаружению и реагированию на управляемые угрозы. 

ИИ-ассистент IBM по кибербезопасности призван ускорить и улучшить идентификацию, расследование и реагирование на критические угрозы безопасности для клиентов.

Построенный на платформе IBM watsonx data and AI, помощник будет включен в практику IBM Consulting по обнаружению угроз и реагированию на них, а также в платформу IBM Consulting Advantage, предоставляющую услуги ИИ.

ИИ-помощник по кибербезопасности может автономно выполнять такие задачи, как открытие или обобщение тикетов, выполнение запросов, извлечение журналов, объяснение команд и сбор данных об угрозах.

Разработанный на основе базовых моделей линейки Granite от IBM, с Watsonx Assistant, обеспечивающим интерфейс разговорного чата, помощник предоставляет информацию для оперативных задач в режиме реального времени в разговорном стиле.

ИИ-ассистент может анализировать исторические корреляции, чтобы автоматически рекомендовать действия для ускорения расследования угроз. Он также может создавать временную шкалу последовательности атак, чтобы помочь аналитикам лучше понять критические угрозы и обеспечить больший контекст для расследований.

Инструмент может постоянно учиться в ходе расследований, что позволяет со временем повышать его скорость и точность.

Ассистент предлагается как часть службы обнаружения и реагирования на угрозы IBM, которая, по словам компании, может автоматически обрабатывать до 85 % предупреждений.