近日，IBM安全事業(yè)部宣布推出面向網(wǎng)絡(luò)安全的技術(shù)Watson，這是業(yè)界首款旨在推動(dòng)認(rèn)知型安全運(yùn)營中心（SOC）發(fā)展的增強(qiáng)智能技術(shù)。在過去一年，Watson接受了網(wǎng)絡(luò)安全語言方面的培訓(xùn)，閱讀了100多萬份安全文獻(xiàn)?，F(xiàn)在，Watson能夠幫助安全分析師解析成千上萬份自然語言的研究報(bào)告，而此類報(bào)告過去從未被現(xiàn)代安全工具所解讀。

面向網(wǎng)絡(luò)安全的Watson將被整合到IBM新推出的認(rèn)知型SOC平臺(tái)中，并將先進(jìn)的認(rèn)知技術(shù)與安全操作融合到一起，同時(shí)提供應(yīng)對(duì)跨端點(diǎn)、網(wǎng)絡(luò)、用戶和云端威脅的能力。

IBM認(rèn)知型SOC平臺(tái)將認(rèn)知技術(shù)帶到安全分析師面前，有效彌補(bǔ)了分析師們?cè)谥悄芊治鲱I(lǐng)域的缺陷，并幫助他們快速、準(zhǔn)確地對(duì)安全事件采取行動(dòng)。基于IBM QRadar安全智能平臺(tái)，安全分析師能利用集合認(rèn)知能力的IBM QRadar Watson Advisor應(yīng)用，對(duì)安全事件展開調(diào)查和補(bǔ)救工作。該解決方案能基于IBM Watson的自然語言處理能力，分析安全博客、網(wǎng)站、研究論文以及其他文獻(xiàn)，并與QRadar提供的威脅情報(bào)和安全事件數(shù)據(jù)相關(guān)聯(lián)，從而幫助安全分析師調(diào)查潛在威脅，并將網(wǎng)絡(luò)安全調(diào)查的時(shí)間從幾周、幾天縮短至幾分鐘。

為了把認(rèn)知型SOC的能力擴(kuò)展到更多端點(diǎn)，IBM安全事業(yè)部還發(fā)布了一套名為IBM BigFix Detect的新型端點(diǎn)檢測(cè)和響應(yīng)（EDR）解決方案。該解決方案能夠幫助組織機(jī)構(gòu)充分了解不斷變化的端點(diǎn)格局，同時(shí)消除從“檢測(cè)到安全威脅”到“進(jìn)行補(bǔ)救”中間產(chǎn)生的誤差，使EDR既易于使用，又易于操作，這能夠讓安全分析師通過單一平臺(tái)查看并掌握其所有端點(diǎn)上存在的威脅，并據(jù)此采取行動(dòng)。