近日，瑞星公司隆重召開了“星核AI·智創(chuàng)未來” 2024新品發(fā)布會，會上正式發(fā)布了星核AI這一重大技術(shù)成果。瑞星公司總裁劉文杰表示，這項技術(shù)已全面集成至瑞星終端威脅檢測與響應(yīng)系統(tǒng)（EDR）和網(wǎng)絡(luò)威脅檢測與響應(yīng)系統(tǒng)（NDR）中，這標(biāo)志著瑞星公司網(wǎng)絡(luò)安全防護能力的一次重大飛躍。
星核AI是瑞星公司星核平臺下的智能網(wǎng)絡(luò)安全大語言模型，專為提升網(wǎng)絡(luò)安全防護能力和優(yōu)化用戶體驗而設(shè)計。它不僅具備大語言模型的強大知識儲備，還整合了瑞星網(wǎng)絡(luò)安全知識庫，實現(xiàn)了垂域知識、數(shù)據(jù)規(guī)范、系統(tǒng)接口、任務(wù)規(guī)則等要素的統(tǒng)一管理和調(diào)配。
星核AI的加持，讓瑞星EDR在多個方面得到了極大的拓展。其中，EDR智能助手作為星核AI技術(shù)的核心體現(xiàn)，為用戶提供了一種全新的交互方式。
EDR智能助手依托于先進的大語言模型和專業(yè)的網(wǎng)絡(luò)安全知識庫，因此不僅擁有深厚的網(wǎng)絡(luò)安全專業(yè)知識儲備，同時對于如何高效操作EDR系統(tǒng)的各項功能有著深刻的理解和熟練的掌握。
了解專業(yè)的網(wǎng)絡(luò)安全知識就是這么容易
憑借深厚的網(wǎng)絡(luò)安全專業(yè)知識，EDR智能助手能夠迅速回應(yīng)用戶提出的網(wǎng)絡(luò)安全領(lǐng)域?qū)I(yè)問題，如“勒索軟件是什么？如何恢復(fù)被勒索的文件？”或“有哪些攻擊技術(shù)可以規(guī)避安全軟件？”等，這一能力大大降低了知識獲取的門檻，使一般用戶通過對話形式，就能輕松、容易地了解和掌握專業(yè)的網(wǎng)絡(luò)安全知識。
一鍵搞定EDR，所有功能輕松上手
得益于對EDR產(chǎn)品特性的深入理解，EDR智能助手能夠輔助用戶輕松地查詢和操作EDR。用戶可以向助手提出諸如：“統(tǒng)計下最近一周的告警數(shù)量”、“列出挖礦病毒感染的主機”、“是否有以locky為后綴的文件創(chuàng)建活動”、“為這些機器安排全盤掃描”之類的問題，EDR智能助手便會訪問并調(diào)用瑞星EDR中的“威脅數(shù)據(jù)統(tǒng)計”、“主機活動日志查詢”、“威脅處置響應(yīng)”等功能，以直觀的圖文形式展示結(jié)果。通過與智能助手的互動，用戶可以逐步識別潛在威脅、評估安全狀況并采取相應(yīng)的應(yīng)對措施，從而以一種創(chuàng)新的方式管理和維護端點安全。
扮演客服專家，隨時待命回答問題
另外，EDR智能助手依托著產(chǎn)品手冊和實際案例問答知識庫，扮演著EDR產(chǎn)品的客服專家角色。用戶可以向它咨詢各種與產(chǎn)品使用和配置相關(guān)的問題，比如“忘記管理員密碼該如何處理？”、“如何在Linux環(huán)境下部署客戶端？”或“如何將安全警報信息傳輸至外部系統(tǒng)？”等。EDR智能助手能夠提供詳細(xì)的圖文指導(dǎo)，快速幫助用戶解答疑惑，確保他們能夠高效地使用和配置EDR產(chǎn)品。
瑞星安全研究院院長葉超表示，EDR智能助手作為EDR產(chǎn)品的“副駕”，為瑞星EDR產(chǎn)品提供了一種全新的、更加人性化、智能化的交互和服務(wù)體驗，它如同一個隨時待命的網(wǎng)絡(luò)安全顧問和EDR領(lǐng)域的專家，時刻協(xié)助用戶更有效地使用EDR系統(tǒng)來檢測、了解和響應(yīng)網(wǎng)絡(luò)安全威脅，從而更全面地保護企業(yè)的終端和網(wǎng)絡(luò)安全。
原創(chuàng)文章，作者：陳晨，如若轉(zhuǎn)載，請注明出處：http://www.bdzhitong.com/article/691720.html
