譯者 | 李睿

審校 | 重樓

面對當今世界不斷演變的網(wǎng)絡(luò)威脅，人工智能和網(wǎng)絡(luò)安全將會發(fā)揮重要的防護作用。在數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊日益突出的時代，人工智能和網(wǎng)絡(luò)安全之間的合作成為數(shù)字安全戰(zhàn)場上的強大盟友。

本文將深入研究這兩個領(lǐng)域的融合，揭示它們在徹底改變威脅檢測、事件響應(yīng)和漏洞管理方面的綜合潛力。在遭遇網(wǎng)絡(luò)攻擊之后，構(gòu)建快速有效的事件響應(yīng)機構(gòu)至關(guān)重要。組織需要了解人工智能如何簡化事件響應(yīng)流程，自動化分類威脅，并促進快速補救工作。從編排和自動化平臺到人工智能驅(qū)動的取證工具，將深入了解人工智能在最大限度地減少停機時間、遏制違規(guī)行為以及保持業(yè)務(wù)連續(xù)性方面發(fā)揮的關(guān)鍵作用。

網(wǎng)絡(luò)攻擊對世界各地的組織構(gòu)成了普遍的威脅，因此建立健全的事件響應(yīng)框架勢在必行。通過利用人工智能驅(qū)動的自動化和預(yù)測分析，人工智能可以通過多種方式提高響應(yīng)工作的效率和效果，組織可以增強對網(wǎng)絡(luò)威脅的反應(yīng)彈性，最大限度地減少中斷，并以前所未有的的敏捷性保護其關(guān)鍵資產(chǎn)。

人工智能成網(wǎng)絡(luò)安全中的基礎(chǔ)

人工智能已經(jīng)成為加強防御和降低風險的基石。這一點在威脅分類和主動事件管理領(lǐng)域表現(xiàn)得尤為明顯，在這些領(lǐng)域，人工智能的能力徹底改變了傳統(tǒng)方法，開創(chuàng)了一個有效率的新時代。

人們需要理解人工智能在網(wǎng)絡(luò)安全中的作用，包括一系列旨在模仿人類智能和決策過程的技術(shù)和算法。其中，機器學習是人工智能的一個子集，它使人工智能系統(tǒng)能夠從數(shù)據(jù)中學習，識別模式，并在最少的人為干預(yù)下做出預(yù)測或決策。這種能力構(gòu)成了人工智能在網(wǎng)絡(luò)安全領(lǐng)域變革潛力的基石，使組織能夠分析大量安全數(shù)據(jù)，并以無與倫比的準確性和速度識別威脅。

人工智能變革潛力的核心在于機器學習，這是人工智能的一個子集，它使系統(tǒng)能夠從數(shù)據(jù)中學習并相應(yīng)地調(diào)整其行為。通過利用機器學習算法，網(wǎng)絡(luò)安全專業(yè)人員可以自動檢測威脅，預(yù)測新興的安全風險，并增強事件響應(yīng)能力。此外，自然語言處理和異常檢測等人工智能技術(shù)使組織能夠篩選復雜的數(shù)據(jù)集，發(fā)現(xiàn)隱藏的威脅，并有效地確定響應(yīng)工作的優(yōu)先級。人工智能和網(wǎng)絡(luò)安全之間的這種共生關(guān)系不僅簡化了安全操作，而且使組織能夠領(lǐng)先于不斷變化的網(wǎng)絡(luò)威脅，加強防御并保持其數(shù)字資產(chǎn)的完整性。

從人工到機器：事件管理中威脅分類的進化歷程

傳統(tǒng)上，威脅分類涉及分析人員人工審查安全警報，以確定其嚴重性并確定響應(yīng)工作的優(yōu)先級。然而，網(wǎng)絡(luò)威脅數(shù)量和復雜性的指數(shù)級增長使得這種方法越來越站不住腳。因此，很多組織已經(jīng)轉(zhuǎn)向自動化和人工智能驅(qū)動的解決方案，以簡化威脅分類流程，并提高其效率和有效性。在人工智能和機器學習等先進技術(shù)的推動下，網(wǎng)絡(luò)安全威脅分類的演變標志著從人工、被動流程向自動化、主動方法的轉(zhuǎn)變。

威脅分類的第一波自動化浪潮是基于基本規(guī)則的系統(tǒng)的引入，這些系統(tǒng)可以根據(jù)預(yù)定義的標準對警報進行過濾和分類。雖然這些系統(tǒng)比人工方法提供了一些改進，但它們在適應(yīng)不斷變化的威脅和區(qū)分真正的安全事件和誤報方面的能力往往有限。

機器學習的出現(xiàn)使人工智能系統(tǒng)能夠從數(shù)據(jù)中學習并隨著時間的推移提高其性能，從而徹底改變了威脅分類。通過在歷史安全數(shù)據(jù)上訓練機器學習算法，組織可以開發(fā)出能夠識別潛在安全威脅的模式的模型。然后可以部署這些模型來自動分析傳入的警報，根據(jù)它們的可能性和嚴重性對它們進行分類，并相應(yīng)地確定響應(yīng)工作的優(yōu)先級。這種向人工智能驅(qū)動的威脅分類的轉(zhuǎn)變，極大地增強了組織實時檢測和響應(yīng)安全事件的能力，縮短了響應(yīng)時間，最大限度地降低了數(shù)據(jù)泄露的風險。

此外，基于人工智能的威脅分類使組織能夠從被動的事件響應(yīng)轉(zhuǎn)向更主動的安全狀態(tài)。通過利用預(yù)測分析和異常檢測技術(shù)，人工智能系統(tǒng)可以在潛在的安全漏洞和新出現(xiàn)的威脅演變?yōu)槿媸录白R別它們。這種主動的方法使組織能夠先發(fā)制人地解決安全風險，加強防御，并減輕網(wǎng)絡(luò)攻擊的影響。

利用人工智能威脅分類進行主動防御

人工智能威脅分類的主要優(yōu)勢之一是它能夠自動分析和確定安全警報的優(yōu)先級，從而大幅減輕了分析師的負擔，并實現(xiàn)了更快的響應(yīng)時間。安全團隊可以依靠人工智能系統(tǒng)來識別和優(yōu)先考慮高風險威脅，而不是人工審查每個警報，從而使他們能夠集中精力減輕最緊迫的安全風險。這種自動化不僅提高了網(wǎng)絡(luò)安全運營的效率，還使組織能夠?qū)崟r響應(yīng)威脅，最大限度地減少網(wǎng)絡(luò)攻擊的潛在影響。

基于人工智能的威脅分類基于預(yù)測分析的原則，利用機器學習算法篩選大量數(shù)據(jù)集，并識別潛在安全威脅。通過持續(xù)分析歷史數(shù)據(jù)和監(jiān)控網(wǎng)絡(luò)活動，人工智能系統(tǒng)可以檢測到細微的異常和偏離正常行為，這可能意味著即將發(fā)生的網(wǎng)絡(luò)攻擊。此外，人工智能算法可以適應(yīng)新數(shù)據(jù)并從中學習，使它們能夠隨著時間的推移不斷發(fā)展和提高其威脅檢測能力。

在與不斷擴大的網(wǎng)絡(luò)威脅的長期斗爭中，組織越來越多地轉(zhuǎn)向創(chuàng)新技術(shù)來加強他們的防御并保持領(lǐng)先于潛在的攻擊。麥肯錫公司在2020年的調(diào)查中發(fā)現(xiàn)，歐洲以及巴西、印度和墨西哥等發(fā)展中國家的數(shù)字采用率激增。這場技術(shù)革命的前沿是將人工智能集成到威脅分類過程中，以及先進算法和機器學習能力的復雜動態(tài)，開創(chuàng)了主動防御的新時代，探索了傳統(tǒng)網(wǎng)絡(luò)安全戰(zhàn)略的轉(zhuǎn)變。

傳統(tǒng)上，網(wǎng)絡(luò)安全運營依賴于被動方法，即安全團隊在事件發(fā)生后才做出反應(yīng)。然而，現(xiàn)代網(wǎng)絡(luò)威脅的數(shù)量和復雜性使得反應(yīng)性防御措施不足。認識到這種模式的轉(zhuǎn)變，組織越來越多地采用主動防御策略，使他們能夠在威脅實現(xiàn)之前預(yù)測并減輕威脅。主動防御的核心是基于人工智能的威脅分類，它使組織能夠?qū)崟r分析大量安全數(shù)據(jù)，識別潛在威脅，并采取先發(fā)制人的行動來降低風險。

此外，人工智能驅(qū)動的威脅分類通過為組織提供對其安全系統(tǒng)的可操作見解，促進了更全面的網(wǎng)絡(luò)安全方法。通過分析歷史數(shù)據(jù)和識別趨勢，人工智能系統(tǒng)可以幫助組織識別其防御中的弱點，預(yù)測新出現(xiàn)的威脅，并實施主動安全措施，以增強其整體抵御能力。從識別網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的漏洞到檢測內(nèi)部威脅的跡象，人工智能驅(qū)動的威脅分類使組織能夠采取積極主動的立場來應(yīng)對網(wǎng)絡(luò)威脅，保護其關(guān)鍵資產(chǎn)并保持業(yè)務(wù)連續(xù)性。

利用人工智能工具減輕安全威脅并加強事件響應(yīng)

人工智能驅(qū)動的自動化平臺通過編排協(xié)調(diào)措施來簡化事件響應(yīng)流程，例如隔離受損端點、阻止惡意流量以及將受影響的系統(tǒng)恢復到安全狀態(tài)。通過日常任務(wù)和決策過程的自動化，人工智能工具使安全團隊能夠更有效地響應(yīng)事件，縮短響應(yīng)時間，并最大限度地減少對業(yè)務(wù)運營的影響。

人工智能工具通過持續(xù)監(jiān)控網(wǎng)絡(luò)活動、端點行為和其他安全參數(shù)，在減輕安全威脅方面發(fā)揮著關(guān)鍵作用，人工智能系統(tǒng)可以識別可能逃避傳統(tǒng)安全措施的異常和潛在威脅。通過模式識別和異常檢測，人工智能工具使組織能夠檢測和響應(yīng)安全事件，從而最大限度地減少違規(guī)的影響，并防止?jié)撛诘膿p害。以下是一些用于威脅分類的智能人工智能工具：

1.使用人工智能的威脅情報平臺——IBM X-Force

IBM X-Force威脅情報平臺利用人工智能分析來自不同來源的大量威脅數(shù)據(jù)，包括暗網(wǎng)、安全博客和社交媒體，以識別新出現(xiàn)的威脅和攻擊模式。通過利用機器學習算法，威脅情報平臺可以識別和預(yù)測可能針對組織的威脅攻擊模式，并為安全團隊提供可操作的見解。此外，它們使組織能夠通過優(yōu)先處理漏洞、識別潛在的攻擊向量和指導戰(zhàn)略決策來增強彈性，從而主動加強防御。

2.使用人工智能的模式或行為分析系統(tǒng)——Splunk User Behavior Analytics (UBA)

Splunk UBA采用人工智能驅(qū)動的機器學習算法，為用戶和實體建立基準行為概況，檢測可能表明內(nèi)部威脅、受損賬戶或惡意活動的偏差和異常。通過為用戶和設(shè)備建立正常行為的基線，這些系統(tǒng)可以讓安全分析人員全面了解網(wǎng)絡(luò)攻擊的根本原因、范圍、嚴重程度和安全威脅的時間線，例如內(nèi)部威脅或憑證濫用。

3.預(yù)測分析——Qualys Vulnerability Management, Detection, and Response（VMDR）

Qualys VMDR是全球領(lǐng)先的基于云的安全和合規(guī)平臺之一，它利用預(yù)測分析來評估漏洞，并根據(jù)可利用性、資產(chǎn)關(guān)鍵性和對業(yè)務(wù)運營的潛在影響等因素確定漏洞的優(yōu)先級。通過分析歷史漏洞數(shù)據(jù)、威脅情報饋送和系統(tǒng)配置，這些工具可以預(yù)測哪些漏洞最有可能被網(wǎng)絡(luò)攻擊者利用，并相應(yīng)地優(yōu)先考慮補救措施。

4.端點檢測和響應(yīng)（EDR）解決方案——CrowdStrike Falcon Endpoint Protection

CrowdStrike Falcon Endpoint Protection利用人工智能和機器學習算法來檢測和響應(yīng)端點級別的安全威脅。通過利用機器學習算法和行為分析技術(shù)，這些解決方案可以識別和修復端點和網(wǎng)絡(luò)上的可疑活動和其他安全威脅，包括惡意軟件感染、無文件攻擊和高級持續(xù)威脅（APT）。

5.使用人工智能的電子郵件安全解決方案——Proofpoint Email Security

Proofpoint Email Security利用人工智能和機器學習來分析電子郵件流量，檢測網(wǎng)絡(luò)釣魚、惡意軟件和商業(yè)電子郵件泄露(BEC)攻擊等高級威脅，并實時防范基于電子郵件的威脅。

6.使用人工智能的安全編排、自動化和響應(yīng)（SOAR）平臺——Palo Alto Networks Cortex XSOAR

Palo Alto Networks Cortex XSOAR集成了人工智能和自動化，以簡化安全操作，自動化事件響應(yīng)過程，并協(xié)調(diào)跨安全工具和團隊的工作流程。它使組織能夠快速、有效和大規(guī)模地響應(yīng)安全事件。

利用人工智能驅(qū)動的威脅分類提高防御精度的好處

（1）主動威脅檢測使組織能夠在安全事件升級之前識別和緩解安全事件，最大限度地減少對業(yè)務(wù)運營的潛在影響，并降低數(shù)據(jù)泄露的風險。此外，主動的安全措施可以幫助組織有效應(yīng)對新出現(xiàn)的威脅，使他們能夠相應(yīng)地調(diào)整防御并更有效地降低風險。

（2）預(yù)測哪些漏洞最有可能被網(wǎng)絡(luò)攻擊者利用，并提供可操作的見解，使組織能夠主動解決安全風險，增強彈性，并最大限度地降低網(wǎng)絡(luò)攻擊成功的可能性。

（3）自動化日常任務(wù)、編排響應(yīng)動作，以及促進安全團隊之間的協(xié)作，增強了組織更快地檢測、調(diào)查和減輕安全威脅的能力，從而提高了彈性。

（4）提供對端點活動的實時可見性，并自動執(zhí)行響應(yīng)操作，以增強減輕安全威脅和最小化違規(guī)影響的能力。

（5）幫助組織識別和防御電子郵件傳播的威脅，降低數(shù)據(jù)泄露的風險，并在面對不斷變化的網(wǎng)絡(luò)威脅時增強策略。

（6）持續(xù)監(jiān)視和分析行為模式有助于檢測和響應(yīng)針對已知的威脅和未知威脅。

（7）為安全團隊提供可操作的見解，使他們能夠主動加強防御，優(yōu)先考慮漏洞，并在潛在威脅實現(xiàn)之前減輕潛在威脅。

事后威脅分類取證分析

有效的事后取證分析對于了解違規(guī)行為的根本原因和加強對未來威脅的防御至關(guān)重要。人工智能驅(qū)動的取證分析工具利用先進的分析和模式識別來篩選龐大的數(shù)據(jù)集，從復雜的數(shù)字足跡中發(fā)現(xiàn)可操作的見解。通過加快調(diào)查過程，人工智能使組織能夠識別攻擊媒介，評估違規(guī)行為的范圍，并實施有針對性的補救策略。CrowdStrike Falcon取證分析平臺就是一個很好的例子，它提供了事件后的取證分析功能。Falcon Forensics收集和分析端點遙測數(shù)據(jù)，以重建網(wǎng)絡(luò)攻擊時間線，識別攻擊技術(shù)，并將威脅歸因于特定的威脅參與者等。

利用人工智能威脅分類分析的挑戰(zhàn)和考慮因素

通過解決這些挑戰(zhàn)和考慮因素，組織可以最大限度地提高人工智能在網(wǎng)絡(luò)安全方面的潛在效益，同時最大限度地減少與實施相關(guān)的風險和漏洞。通過關(guān)注數(shù)據(jù)質(zhì)量、可解釋性和對抗性攻擊的防御，組織可以建立信任并防范不斷發(fā)展的威脅。利用人工智能威脅分類分析的挑戰(zhàn)可能包括：

（1）數(shù)據(jù)質(zhì)量和偏見：人工智能算法在訓練和決策時嚴重依賴數(shù)據(jù)。確保訓練數(shù)據(jù)的質(zhì)量和多樣性對于避免威脅檢測和響應(yīng)中的偏差和不準確至關(guān)重要。因此，組織必須優(yōu)先考慮數(shù)據(jù)質(zhì)量和多樣性，以減輕偏見并確保人工智能解決方案的有效性。

（2）可解釋性和透明度：人工智能算法的不透明性可能對理解和解釋其決策過程構(gòu)成挑戰(zhàn)。為了應(yīng)對這一挑戰(zhàn)，必須努力提高人工智能系統(tǒng)的可解釋性和透明度。例如，組織可以實現(xiàn)諸如模型可解釋性和決策過程文檔等技術(shù)，以提供對人工智能算法如何操作以及做出特定決策的見解的原因。

（3）對抗性攻擊：人工智能系統(tǒng)容易受到對抗性攻擊，在這種攻擊中，惡意行為者操縱輸入數(shù)據(jù)來欺騙或破壞系統(tǒng)的運行。對抗性攻擊會破壞人工智能網(wǎng)絡(luò)安全解決方案的完整性和有效性，導致誤報、漏報甚至系統(tǒng)泄露。為了減輕這種風險，組織必須開發(fā)針對對抗性攻擊的強大防御措施。這可能涉及實現(xiàn)數(shù)據(jù)清理、異常檢測和對抗性訓練等技術(shù)，以檢測和減輕對輸入數(shù)據(jù)的惡意操縱，從而保護系統(tǒng)免受利用。

倫理考慮與未來展望

倫理考慮在塑造人工智能事件分類的未來發(fā)展方面發(fā)揮著關(guān)鍵作用。通過解決對偏見、隱私和算法透明度的擔憂，并促進跨學科合作，組織可以在維護倫理原則和社會價值觀的同時利用人工智能的變革潛力。最終，人類智慧和機器智能的融合是為子孫后代建立一個更安全、更有彈性的網(wǎng)絡(luò)空間的關(guān)鍵。

結(jié)論與建議

人工智能與網(wǎng)絡(luò)安全的整合從根本上改變了威脅分類和主動事件管理的基礎(chǔ)。通過利用人工智能驅(qū)動的威脅分類、自動修復和取證分析工具，企業(yè)可以加強對網(wǎng)絡(luò)攻擊的抵御能力，最大限度地減少停機時間，并在逆境中保持業(yè)務(wù)連續(xù)性。自動化威脅分析，促進主動風險緩解，并實現(xiàn)對安全事件的快速響應(yīng)，人工智能使組織能夠增強其網(wǎng)絡(luò)彈性，并以前所未有的精度和效率保護其數(shù)字資產(chǎn)。隨著人工智能的不斷發(fā)展和成熟，它在網(wǎng)絡(luò)安全中的作用只會變得更加突出，塑造數(shù)字時代防御的未來。

面對不斷演變的全球威脅，選擇正確的事件管理、補救和恢復工具對于增強組織的網(wǎng)絡(luò)安全態(tài)勢至關(guān)重要。評估組織的需求并確定適合安全狀態(tài)的關(guān)鍵特性和功能，以選擇正確的工具。例如，日常任務(wù)的自動化和編排功能可以簡化事件響應(yīng)工作流，取證分析工具提供了健壯的取證分析功能，可以徹底調(diào)查事件并了解攻擊向量。執(zhí)行概念驗證(PoC)并收集和分析來自安全團隊的反饋可以幫助組織做出明智的決策。此外，還應(yīng)考慮培訓、實施、維護的成本，以及該工具對縮短事件響應(yīng)時間，最大限度地減少違規(guī)造成的損害和改善整體安全基礎(chǔ)設(shè)施的潛在影響。

原文標題：Elevating Defense Precision With AI-Powered Threat Triage in Proactive Dynamic Security，作者：Chinello Okonkwo