以 AI 应对误报的隐藏成本

分享︰

Download PDF

Samuel Hui 许先耀

香港宽频企业方案营运总裁

「科技可提升人才的工作效率，而非取缔他们」

许先耀和他的团队提供转型顾问服务（Transformation-as-a-Service），为客户出谋献策，助企业走上以数码及数据转型的增长轨道。在担任策略总裁前，他是我们推出香港增长最迅速的虚拟流动电话网络服务的背后推手，让香港宽频由专注宽频网络拓展至多合一企业，业务涵盖宽频、固网电话、OTT及流动通讯服务。许先耀之前任职于美国企业顾问公司Oliver Wyman NY，协助不少财富500强企业解决业务增长和转型的难题。他持有美国达特茅斯学院的机械工程及人文教育双学士资格。

许先耀之前任职于美国企业顾问公司Oliver Wyman NY，协助不少财富500强企业解决业务增长和转型的难题。他持有美国达特茅斯学院的机械工程及人文教育双学士资格。

在 LinkedIn 与许先耀联系

# 人工智能, # 网络安全

Aegis Intelligence 初览

现在看看你的手机主页上，有多少条未读通知？

我今天早上醒来时有 20 多条，当走进办公室时，数字已飙升至 50 多条。如果你和我一样，讨厌看到红色的通知标记，而又同时发现其中一半以上的通知根本无关痛痒，那么你会喜欢我们早前添加至 AegisConnect 解决方案中的功能 —— Aegis Intelligence。
Aegis Intelligence 就如为阁下的保安系统，安装了一个由 AI 驱动的数码平台守护者。无论你是运行全方位的资讯安全监控中心（SOC），还是你的 IT 团队（或你本人）被海量的安全警报淹没，Aegis Intelligence 将主动侦测、拦截并协助处理威胁，甚至在某些情况下代你处理问题。

作为区内领先的网络与科技服务供应商，我们已帮助许多企业建立并管理他们的保安系统。根据经验，保安分析师面临的最大隐藏成本之一就是错误警报——即是由NIST定义，错误指示漏洞的警报（资料来源：NIST SP 800-115）。

根据 Cybersecurity Insiders 最近一项调查指出，近一半受访者每天收到超过 10,000 条警报，其中超过一半属误报。

审查这些警报耗时，假如淹没在数量庞大的警报中，真正威胁可能会被忽视。简而言之，警报过多，时间太少。

一般的误报原因众多，包括错误配置、孤岛式解决方案导致数据集（Datasets）碎片化，甚至对数据的错误解读。借助 Aegis Intelligence，我们利用 AI 的力量来整合并分析你的数据来源的安全讯息，当中包括防火墙、端点、云端工作负载、网络、身份和访问管理等，帮助你清除这些杂音。 Aegis Intelligence 以 Palo Alto Networks 领先业界的威胁侦测技术作后盾，技术结合其专利行为分析，与庞大的威胁情报数据库。经过全球多年分析恶意软件的磨练，该平台不仅能够分辨出恶意活动，还能智能地将警报分组，并把事件优先分类。除此之外，这类事件更会被评分，以帮助分析师专注于较重要的威胁。这能将个别警报数量降低达 98%，从而减少警报疲劳并加快响应时间。

Palo Alto Networks 的首席技术官 Nir Zu，曾在 2018 年提出比传统保安回应方式更进一步，仅为特定网络层级提升可见度的 XDR（扩展侦测和回应）框架。而以另一框架 EDR（端点侦测和回应）为例，就仅限于在端点设备上找寻与调查威胁元素，或者通过 SIEM，侧重于基于日志关联，和与规则为基础的侦测。相比之下，XDR 利用多个资料来源的大数据、先进分析和持续以 AI 主动学习，全面并灵活地追踪与消除威胁。

在过往廿载，HKBNES 一直专注于设计、营运、管理与保护大规模的城市网络。通过与 Palo Alto Networks 合作，我们希望借 Aegis Intelligence 将你的企业连接性和网络安全保护程度，提升至前所未有的水平 —— 因为我们的 AI 数码守护者会让你处于安全掌控之中，时刻高枕无忧。