思科安全AI助手简介

思科推出了思科安全AI助手，以帮助决策、集成现有工具以及自动执行复杂任务。

经过最全面的安全数据集之一的培训，该数据集每天分析互联网、电子邮件、端点、网络和应用程序中超过 5500 亿个安全事件，思科预计人工智能助手将“重新构建组织对网络安全结果的看法”。

思科安全人工智能助手正在整个安全云（思科统一的、人工智能驱动的安全平台）中部署。

思科执行副总裁兼安全与协作总经理 Jeetu Patel认为，该安全解决方案将为防御网络攻击的防御者带来优势：“要成为人工智能优先的公司，就必须成为数据优先的公司。

凭借我们广泛的本地遥测技术，思科在提供网络安全解决方案方面拥有独特的优势，使企业能够自信地在机器规模上运营，从而增强人类单独完成的任务。

“今天的宣布是向前迈出的里程碑式的一步。这一进步将有助于扭转局面，有利于防御者，为客户提供在思科安全云中普遍构建的人工智能。”

根据思科 Talos 2023 年回顾报告，勒索软件和勒索攻击目前占今年思科 Talos 事件响应活动的 20%。据报道，针对网络设备的攻击变得更加复杂，这需要“机器规模的防御”，思科表示。

作为AI助手分析能力的一部分，它可以了解安全事件的影响、范围和分类，并在响应策略设计的同时进行根本原因分析。

思科安全人工智能助手将首先作为思科防火墙管理中心和思科防御协调器中的防火墙策略人工智能助手上线，以设置和维护策略和防火墙规则。可以利用自然语言来获取规则建议并删除重复的规则、错误配置的策略和复杂的工作流程。

7.4.1 操作系统现已推出，并附带人工智能驱动的加密可见性引擎，该引擎汇集了数十亿个样本，无需使用解密即可评估流量是否包含恶意软件。

Data#3 首席技术官 Graham Robinson对思科新的人工智能安全助手进行了评论：“人工智能重塑我们日常生活和职业前景的能力是巨大的。

作为思科的长期合作伙伴，我们对新的思科安全人工智能助手以及它将如何为我们的客户提供人工智能驱动的效率感到兴奋。

“思科防火墙管理中心引入人工智能助手将帮助我们的客户快速、轻松地配置策略更改。当与 7.4.1 软件版本和加密可见性引擎中的新功能相结合时，这提供了真正引人注目的整体体验。”

10月，微软还发布了一款名为Microsoft Security Copilot的安全AI助手。

生成式人工智能安全解决方案通过单一统一界面为分析师提供可行的见解和建议，减少分析任务，使他们能够更多地关注基本任务。Microsoft Defense Threat Intelligence 也作为 Security Copilot 的一部分提供，无需额外付费。

思科于今年 9 月收购了网络安全和人工智能巨头 Splunk ，以加强其安全产品。

思科和 Splunk 之间的合作旨在利用他们在人工智能方面的专业知识来创建下一代解决方案，使企业变得更加安全和有弹性。