幾乎所有計(jì)劃建立安全運(yùn)營(yíng)中心（SOC）的企業(yè)都將人工智能（AI）視為必備組件。然而，盡管期望值很高，各機(jī)構(gòu)在有效部署和運(yùn)營(yíng)人工智能方面仍面臨重大挑戰(zhàn)。這些挑戰(zhàn)包括：缺乏高質(zhì)量訓(xùn)練數(shù)據(jù)、人工智能技術(shù)人才短缺、高昂的集成成本以及不斷出現(xiàn)的人工智能相關(guān)威脅。

為探究企業(yè)如何構(gòu)建并維護(hù)安全運(yùn)營(yíng)中心的運(yùn)作流程，卡巴斯基進(jìn)行了一項(xiàng)全面的全球研究1，其中包括來(lái)自亞太地區(qū)（APAC）的受訪者。該研究著重強(qiáng)調(diào)了利用人工智能提升安全運(yùn)營(yíng)中心（SOC）性能相關(guān)的優(yōu)先事項(xiàng)、期望和挑戰(zhàn)。調(diào)查結(jié)果顯示，該地區(qū)高達(dá)99%的受訪者計(jì)劃將人工智能融入安全運(yùn)營(yíng)體系。其中，近三分之二（67%）的受調(diào)查者表示他們可能會(huì)這樣做，近三分之一（32%）表示他們肯定會(huì)這樣做。這充分印證了業(yè)界普遍認(rèn)為人工智能是提升威脅檢測(cè)能力、加速調(diào)查流程及增強(qiáng)SOC整體效能的關(guān)鍵驅(qū)動(dòng)力。亞太地區(qū)的數(shù)據(jù)與全球趨勢(shì)保持一致。

在實(shí)際應(yīng)用場(chǎng)景方面，亞太地區(qū)的企業(yè)主要期望人工智能能夠通過(guò)自動(dòng)化數(shù)據(jù)分析來(lái)識(shí)別異常和可疑活動(dòng)（占60%），從而加強(qiáng)威脅檢測(cè)能力，并促進(jìn)響應(yīng)自動(dòng)化，實(shí)現(xiàn)預(yù)定義事件響應(yīng)場(chǎng)景的快速執(zhí)行（占55%）。

這些期望與該地區(qū)安全運(yùn)營(yíng)中心采用人工智能的主要?jiǎng)訖C(jī)高度契合：提高整體威脅檢測(cè)效率（55%）、自動(dòng)化日常任務(wù)（47%）以及提高準(zhǔn)確性同時(shí)減少誤報(bào)（45%）。全球范圍內(nèi)，大型企業(yè)普遍展現(xiàn)出更廣泛、更宏大的規(guī)劃，致力于將人工智能應(yīng)用于安全運(yùn)營(yíng)中心的多重職能領(lǐng)域。

“在亞太地區(qū)，企業(yè)正以務(wù)實(shí)態(tài)度推進(jìn)安全運(yùn)營(yíng)中心（SOC）的人工智能應(yīng)用，優(yōu)先考慮那些能帶來(lái)即時(shí)運(yùn)營(yíng)影響的用例。最突出的期望集中于通過(guò)自動(dòng)化異常分析增強(qiáng)威脅檢測(cè)能力，并借助預(yù)定義自動(dòng)化流程加速響應(yīng)速度。這些優(yōu)先事項(xiàng)反映了該地區(qū)致力于提高檢測(cè)效率、減少警報(bào)疲勞，并將安全團(tuán)隊(duì)從日常任務(wù)中解放出來(lái)。盡管全球大型企業(yè)正追求更宏大的人工智能愿景，但亞太公司則明確專注于將人工智能應(yīng)用于最能直接增強(qiáng)韌性和日常安全運(yùn)營(yíng)的領(lǐng)域，”卡巴斯基亞太區(qū)董事總經(jīng)理Adrian Hia評(píng)論說(shuō)。

然而，在人工智能實(shí)施方面，存在明顯的執(zhí)行差距，主要表現(xiàn)為若干關(guān)鍵且普遍的挑戰(zhàn)。首要的是缺乏高質(zhì)量的訓(xùn)練數(shù)據(jù)，亞太地區(qū)44%的組織將其視為阻礙人工智能模型準(zhǔn)確性和相關(guān)性的根本性障礙。。其他關(guān)鍵問(wèn)題進(jìn)一步加劇了這一挑戰(zhàn)：內(nèi)部團(tuán)隊(duì)缺乏合格的人工智能專家（37%）、人工智能使用過(guò)程中出現(xiàn)的新威脅和漏洞（34%）、人工智能工具的集成與管理困難（34%），以及開(kāi)發(fā)和維護(hù)人工智能驅(qū)動(dòng)解決方案的高昂成本（33%）。這些因素共同構(gòu)筑了阻礙本地企業(yè)將人工智能戰(zhàn)略轉(zhuǎn)化為運(yùn)營(yíng)成功的壁壘，凸顯出采取結(jié)構(gòu)化且支持完善的實(shí)施路徑的必要性。

“各個(gè)組織和企業(yè)清楚地認(rèn)識(shí)到人工智能能為安全運(yùn)營(yíng)中心（SOC）帶來(lái)的價(jià)值，但從試驗(yàn)階段過(guò)渡到對(duì)SOC產(chǎn)生實(shí)際影響仍然充滿挑戰(zhàn)。鑒于網(wǎng)絡(luò)安全人才短缺——以及人工智能人才同樣稀缺——在安全運(yùn)營(yíng)中心建立自主人工智能能力仍是令人向往卻難以實(shí)現(xiàn)的目標(biāo)。這正是網(wǎng)絡(luò)安全公司持續(xù)在其核心產(chǎn)品中集成人工智能功能的原因。過(guò)去一年，卡巴斯基在其B2B產(chǎn)品組合中推出了一套全面的人工智能驅(qū)動(dòng)工具，以滿足對(duì)更高級(jí)威脅及時(shí)檢測(cè)日益增長(zhǎng)的需求，同時(shí)使我們的解決方案更加高效和用戶友好，”卡巴斯基首席技術(shù)官Anton Ivanov表示。

要建立和運(yùn)營(yíng)一個(gè)成功且可靠的SOC，卡巴斯基建議如下：

·在安全運(yùn)營(yíng)中心初始建設(shè)階段或現(xiàn)有安全運(yùn)營(yíng)體系優(yōu)化過(guò)程中，可與卡巴斯基安全運(yùn)營(yíng)中心咨詢團(tuán)隊(duì)展開(kāi)合作。我們?nèi)娴淖稍兎?wù)旨在幫助企業(yè)構(gòu)建強(qiáng)大的安全運(yùn)營(yíng)中心（SOC）并優(yōu)化其流程。

·通過(guò)卡巴斯基SIEM提升安全效能，該解決方案采用先進(jìn)人工智能技術(shù)，可整合、分析并存儲(chǔ)整個(gè)IT基礎(chǔ)設(shè)施的日志數(shù)據(jù)，提供情境化增強(qiáng)功能及可操作的威脅情報(bào)洞察。最近，該解決方案通過(guò)人工智能能力得到了增強(qiáng)，可以識(shí)別動(dòng)態(tài)鏈接庫(kù)（DLL）劫持的跡象。

·使用卡巴斯基 Next產(chǎn)品線的解決方案，保護(hù)您的公司免受各種威脅。這些解決方案為任何規(guī)模和行業(yè)的組織提供實(shí)時(shí)保護(hù)、威脅可見(jiàn)性以及由人工智能驅(qū)動(dòng)的EDR和XDR調(diào)查和響應(yīng)能力。

·為您的網(wǎng)絡(luò)安全團(tuán)隊(duì)提供深入洞察力，掌握針對(duì)您企業(yè)的網(wǎng)絡(luò)威脅。最新的卡巴斯基威脅情報(bào)服務(wù)在整個(gè)事件管理周期中提供豐富、情境化的洞察，從而能夠及時(shí)識(shí)別網(wǎng)絡(luò)風(fēng)險(xiǎn)。該平臺(tái)近期新增人工智能增強(qiáng)的開(kāi)源情報(bào)搜索功能，提升了您的團(tuán)隊(duì)以更高的精確度發(fā)現(xiàn)和響應(yīng)新興威脅的能力。

要了解更多卡巴斯基用于構(gòu)建和增強(qiáng)您的安全運(yùn)營(yíng)中心（SOC）的解決方案和服務(wù)，請(qǐng)點(diǎn)擊這個(gè)鏈接。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護(hù)超過(guò)十億臺(tái)設(shè)備免受新興網(wǎng)絡(luò)威脅和針對(duì)性攻擊?？ò退够粩鄬⑸疃韧{情報(bào)和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個(gè)人用戶、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護(hù)。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個(gè)人設(shè)備數(shù)字生活保護(hù)、面向企業(yè)的專業(yè)安全產(chǎn)品和服務(wù)，以及用于對(duì)抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬(wàn)個(gè)人用戶及近20萬(wàn)企業(yè)客戶守護(hù)他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請(qǐng)?jiān)L問(wèn)www.kaspersky.com。