幾乎所有計劃建立安全運營中心（SOC）的企業(yè)都將人工智能（AI）視為必備組件。然而，盡管期望值很高，各機構(gòu)在有效部署和運營人工智能方面仍面臨重大挑戰(zhàn)。這些挑戰(zhàn)包括：缺乏高質(zhì)量訓(xùn)練數(shù)據(jù)、人工智能技術(shù)人才短缺、高昂的集成成本以及不斷出現(xiàn)的人工智能相關(guān)威脅。

為探究企業(yè)如何構(gòu)建并維護安全運營中心的運作流程，卡巴斯基進行了一項全面的全球研究1，其中包括來自亞太地區(qū)（APAC）的受訪者。該研究著重強調(diào)了利用人工智能提升安全運營中心（SOC）性能相關(guān)的優(yōu)先事項、期望和挑戰(zhàn)。調(diào)查結(jié)果顯示，該地區(qū)高達99%的受訪者計劃將人工智能融入安全運營體系。其中，近三分之二（67%）的受調(diào)查者表示他們可能會這樣做，近三分之一（32%）表示他們肯定會這樣做。這充分印證了業(yè)界普遍認為人工智能是提升威脅檢測能力、加速調(diào)查流程及增強SOC整體效能的關(guān)鍵驅(qū)動力。亞太地區(qū)的數(shù)據(jù)與全球趨勢保持一致。

在實際應(yīng)用場景方面，亞太地區(qū)的企業(yè)主要期望人工智能能夠通過自動化數(shù)據(jù)分析來識別異常和可疑活動（占60%），從而加強威脅檢測能力，并促進響應(yīng)自動化，實現(xiàn)預(yù)定義事件響應(yīng)場景的快速執(zhí)行（占55%）。

這些期望與該地區(qū)安全運營中心采用人工智能的主要動機高度契合：提高整體威脅檢測效率（55%）、自動化日常任務(wù)（47%）以及提高準確性同時減少誤報（45%）。全球范圍內(nèi)，大型企業(yè)普遍展現(xiàn)出更廣泛、更宏大的規(guī)劃，致力于將人工智能應(yīng)用于安全運營中心的多重職能領(lǐng)域。

“在亞太地區(qū)，企業(yè)正以務(wù)實態(tài)度推進安全運營中心（SOC）的人工智能應(yīng)用，優(yōu)先考慮那些能帶來即時運營影響的用例。最突出的期望集中于通過自動化異常分析增強威脅檢測能力，并借助預(yù)定義自動化流程加速響應(yīng)速度。這些優(yōu)先事項反映了該地區(qū)致力于提高檢測效率、減少警報疲勞，并將安全團隊從日常任務(wù)中解放出來。盡管全球大型企業(yè)正追求更宏大的人工智能愿景，但亞太公司則明確專注于將人工智能應(yīng)用于最能直接增強韌性和日常安全運營的領(lǐng)域，”卡巴斯基亞太區(qū)董事總經(jīng)理Adrian Hia評論說。

然而，在人工智能實施方面，存在明顯的執(zhí)行差距，主要表現(xiàn)為若干關(guān)鍵且普遍的挑戰(zhàn)。首要的是缺乏高質(zhì)量的訓(xùn)練數(shù)據(jù)，亞太地區(qū)44%的組織將其視為阻礙人工智能模型準確性和相關(guān)性的根本性障礙。。其他關(guān)鍵問題進一步加劇了這一挑戰(zhàn)：內(nèi)部團隊缺乏合格的人工智能專家（37%）、人工智能使用過程中出現(xiàn)的新威脅和漏洞（34%）、人工智能工具的集成與管理困難（34%），以及開發(fā)和維護人工智能驅(qū)動解決方案的高昂成本（33%）。這些因素共同構(gòu)筑了阻礙本地企業(yè)將人工智能戰(zhàn)略轉(zhuǎn)化為運營成功的壁壘，凸顯出采取結(jié)構(gòu)化且支持完善的實施路徑的必要性。

“各個組織和企業(yè)清楚地認識到人工智能能為安全運營中心（SOC）帶來的價值，但從試驗階段過渡到對SOC產(chǎn)生實際影響仍然充滿挑戰(zhàn)。鑒于網(wǎng)絡(luò)安全人才短缺——以及人工智能人才同樣稀缺——在安全運營中心建立自主人工智能能力仍是令人向往卻難以實現(xiàn)的目標。這正是網(wǎng)絡(luò)安全公司持續(xù)在其核心產(chǎn)品中集成人工智能功能的原因。過去一年，卡巴斯基在其B2B產(chǎn)品組合中推出了一套全面的人工智能驅(qū)動工具，以滿足對更高級威脅及時檢測日益增長的需求，同時使我們的解決方案更加高效和用戶友好，”卡巴斯基首席技術(shù)官Anton Ivanov表示。

要建立和運營一個成功且可靠的SOC，卡巴斯基建議如下：

·在安全運營中心初始建設(shè)階段或現(xiàn)有安全運營體系優(yōu)化過程中，可與卡巴斯基安全運營中心咨詢團隊展開合作。我們?nèi)娴淖稍兎?wù)旨在幫助企業(yè)構(gòu)建強大的安全運營中心（SOC）并優(yōu)化其流程。

·通過卡巴斯基SIEM提升安全效能，該解決方案采用先進人工智能技術(shù)，可整合、分析并存儲整個IT基礎(chǔ)設(shè)施的日志數(shù)據(jù)，提供情境化增強功能及可操作的威脅情報洞察。最近，該解決方案通過人工智能能力得到了增強，可以識別動態(tài)鏈接庫（DLL）劫持的跡象。

·使用卡巴斯基 Next產(chǎn)品線的解決方案，保護您的公司免受各種威脅。這些解決方案為任何規(guī)模和行業(yè)的組織提供實時保護、威脅可見性以及由人工智能驅(qū)動的EDR和XDR調(diào)查和響應(yīng)能力。

·為您的網(wǎng)絡(luò)安全團隊提供深入洞察力，掌握針對您企業(yè)的網(wǎng)絡(luò)威脅。最新的卡巴斯基威脅情報服務(wù)在整個事件管理周期中提供豐富、情境化的洞察，從而能夠及時識別網(wǎng)絡(luò)風(fēng)險。該平臺近期新增人工智能增強的開源情報搜索功能，提升了您的團隊以更高的精確度發(fā)現(xiàn)和響應(yīng)新興威脅的能力。

要了解更多卡巴斯基用于構(gòu)建和增強您的安全運營中心（SOC）的解決方案和服務(wù)，請點擊這個鏈接。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護超過十億臺設(shè)備免受新興網(wǎng)絡(luò)威脅和針對性攻擊?？ò退够粩鄬⑸疃韧{情報和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個人用戶、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個人設(shè)備數(shù)字生活保護、面向企業(yè)的專業(yè)安全產(chǎn)品和服務(wù)，以及用于對抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬個人用戶及近20萬企業(yè)客戶守護他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請訪問www.kaspersky.com。