Платформа IBM Security Connect станет «первой облачной платформой безопасности, построенной на открытых технологиях, с ИИ в центре, [предназначенной] для анализа объединенных данных безопасности несвязанными ранее инструментами», заявили в компании.
Согласно проведенному IBM исследованию, команды кибербезопасности в компаниях используют, в среднем, свыше 80 решений, приобретенных у примерно 40 поставщиков. Такое разнообразие — прямой путь к хаосу и снижению эффективности, пишет ZDNet.
IBM Security Connect предлагает преимущества облачных технологий, ИИ, а также единого поставщика. Пользователи смогут повысить эффективность защиты благодаря машинному обучению и нейросетям, в том числе — сервису Watson for Cyber Security, который был запущен IBM в начале 2017.
«Построенный на открытых стандартах, он поможет компаниям создавать уникальные микросервисы, разрабатывать новые приложения безопасности, интегрировать существующие решения и использовать данные из источников открытого совместного пользования», — говорится в пресс-релизе.
Основной эффект от использовании ИИ в этом проекте — способность машины учиться на своем опыте. Предоставьте системе достаточно данных для анализа, и она сама снизит число уязвимых мест — то есть снизит «поверхность атаки» благодаря упреждающему анализу и обнаружению подозрительного поведения. Это снизит нагрузку по сортировке угроз — ежедневную рутину персонала отдела безопасности.
Однако IBM оговаривается, что технологии ИИ — универсальное оружие. В конце лета специалисты компании пришли к выводу, что машинное обучение дает вирусам возможность незаметно проникать сквозь киберзащиту современных компьютеров. Уже известные вредоносные программы могут вновь стать угрозой из-за ИИ.
