AI可以使机器通过神经网络,学习,分析和算法应用程序解决问题。在网络安全领域,至少在AI发展的当前阶段,AI拥有最多的机器学习应用程序。尽管几乎没有真正的“认知AI”,但是机器学习为网络安全提供了跳板,将其从传统的特征性防病毒程序和网络安全解决方案转变为更广泛的数据收集和分析。保护手段。机器学习系统可以消化和分析足够大的数据池,通过预测分析帮助减少攻击面,并检测可疑行为。这样,网络安全人员不再需要每天手动对与网络安全相关的事件进行分类,从而减轻了他们的负担。尽管当前不完整的人工智能和机器学习不能用作“权力之剑”,对于网络安全防御,随着网络攻击的不断发展和加剧,公司可以将这些技术应用于网络安全解决方案和平台,作为保护自己免受网络攻击的其他方法。 IBM似乎已经嗅到了人工智能在网络安全市场中的潜在价值。该公司将专注于其发展战略,即在其安全运营中心(SOC)和Watson部门中将AI引入网络安全市场。 IBM的安全运营中心每月处理超过一万亿次安全事件,并发布威胁情报。它在美国,印度,日本,波兰和其他国家设有分支机构。这些分支充当X-Force培训,提供培训和网络攻击模拟。在中心,网络攻击模拟中的虚拟环境用于与现实生活中的场景进行交互。去年,IBM将Watson部门整合到公司的安全运营平台中。它的超级计算机结合了AI和数据分析功能,可通过IBM的认知SOC平台充当网络安全专家的知识库。 IBM的网络安全服务不仅向企业开放,而且政府和联邦机构也可以享受这些服务。随着IBM发布用于创建和管理AI应用程序的企业平台AI OpenScale,该公司为现代企业开发AI解决方案的计划得到了进一步发展。此外,IBM还宣布了其他公司计划:建立一个名为IBM Security Connect的新平台,该平台旨在将供应商,开发人员,AI和数据作为一个整体进行链接,以帮助提高网络事件的影响力和力量。 ;推出了SOC的新成员,即移动设备,称为IBM X-Force命令网络战术操作中心(C-TOC)。