從「以人為主」向「人機共智」以AI為核心構建新范式
在安全運營建設中,我們常說要關注“人員、流程、平臺”三個要素,并看到大量的能源、金融、政府、大企業用戶,的確圍繞態勢感知平臺、安全運營平臺等,并結合供應商和內部員工的安全運營人員隊伍,構建了一整套運營流程。
但我們可以發現,這種安全建設模式高度依賴于人,人是效果的天花板,亦是組織的投入短板。
深信服認為,這恰恰是大模型技術應用的重要切入點——用大模型釋放人的精力,用大模型承載人的研判分析邏輯,乃至超越人的能力、精力和成本瓶頸。
2023年5月,深信服于國內安全GPT,其中運營大模型展示了安全GPT通過自然語言對話輔助運營人員開展日常工作,承載超80%的分析排查工作。
僅過了4個月,深信服發布了安全GPT 2.0,實現了安全運營“智能駕駛”——安全GPT化身虛擬安全專家,坐鎮用戶現場自主值守,運營人員1人即可守護數萬資產。
深信服認為,安全GPT作為出謀劃策、發號施令的大腦,離不開健全的軀干與四肢。而軀干就是開放的XDR平臺,四肢就是各類型、各廠商網絡、終端、服務器安全組件。
組件產生的日志、告警,匯聚到開放的XDR平臺之上,安全GPT通過平臺讀取和處理安全大數據,研判理解之后再用自然語言和安全人員進行高效交互。同時,研判結果也可以通過安全GPT,經過開放平臺下發至組件。
這就是深信服為用戶構建的一套安全新范式——以AI為內核的“開放平臺+領先組件+云端服務”。