Evolutia推出由人工智能代理驱动的安全运营中心平台

巴西网络安全公司Evolutia宣布创建了一个安全运营中心平台，该平台利用人工智能代理对警报进行调查，而不仅仅是对其进行分类。

该平台完全在巴西开发，包含一个自有的安全信息和事件管理系统，用于收集和关联安全事件。整个架构围绕一个运行在安全运营中心基础设施内部的自有人工智能层构建。

Evolutia表示，传统模型中，安全信息和事件管理系统每天产生数千条警报，需要人类分析师区分重要信息与噪音。该公司指出，市场上的现有人工智能工具通常仅作为过滤器，虽然减少了数量，但无法解释丢弃或升级警报的原因。该公司旨在创建能够像优秀分析师一样工作的人工智能，即收集证据、得出结论并解释推理过程。

其开发的人工智能代理名为CONNOR，将每个警报视为调查案件。在接收到警报后，该代理会查询客户环境，包括相关二进制文件的信誉、进程树、过去30天的主机历史记录、用户配置文件、客户的操作上下文以及威胁情报源。随后，该代理会发布良性、可疑或确认的结论，并提供置信度及支持决策的证据，供分析师和客户查询。

对于确认的警报，系统会自动开启事件并触发遏制剧本，执行隔离主机、收集取证筛选、开启工单并通知客户的操作。可疑警报则在附带完整档案的情况下提交给人类分析师。为了优化能力，已知噪音通过确定性规则在到达代理之前被抑制。

该人工智能模型在Evolutia的基础设施内部运行，满足医疗、法律、金融和公共管理等行业对数据主权和保密的要求。目前，该平台在工业、零售、医疗、物流和服务行业运行，每天处理约200万个安全事件，约25%的警报实现了自动解决。对于由CONNOR调查的警报，从进入平台到发布结论性意见的中位时间低于3分钟。