以 AI 應對誤報的隱藏成本

分享︰

Download PDF

Samuel Hui 許先耀

香港寬頻企業方案營運總裁

「科技可提升人才的工作效率，而非取締他們」

許先耀和他的團隊提供轉型顧問服務（Transformation-as-a-Service），為客戶出謀獻策，助企業走上以數碼及數據轉型的增長軌道。在擔任策略總裁前，他是我們推出香港增長最迅速的虛擬流動電話網絡服務的背後推手，讓香港寬頻由專注寬頻網絡拓展至多合一企業，業務涵蓋寬頻、固網電話、OTT及流動通訊服務。許先耀之前任職於美國企業顧問公司Oliver Wyman NY，協助不少財富500強企業解決業務增長和轉型的難題。他持有美國達特茅斯學院的機械工程及人文教育雙學士資格。

許先耀之前任職於美國企業顧問公司Oliver Wyman NY，協助不少財富500強企業解決業務增長和轉型的難題。他持有美國達特茅斯學院的機械工程及人文教育雙學士資格。

在 LinkedIn 與許先耀聯繫

# 人工智能, # 網絡安全

Aegis Intelligence 初覽

現在看看你的手機主頁上，有多少條未讀通知？

我今天早上醒來時有 20 多條，當走進辦公室時，數字已飆升至 50 多條。如果你和我一樣，討厭看到紅色的通知標記，而又同時發現其中一半以上的通知根本無關痛癢，那麼你會喜歡我們早前添加至 AegisConnect 解決方案中的功能 —— Aegis Intelligence。

Aegis Intelligence 就如為閣下的保安系統，安裝了一個由 AI 驅動的數碼平台守護者。無論你是運行全方位的資訊安全監控中心（SOC），還是你的 IT 團隊（或你本人）被海量的安全警報淹沒，Aegis Intelligence 將主動偵測、攔截並協助處理威脅，甚至在某些情況下代你處理問題。

作為區內領先的網絡與科技服務供應商，我們已幫助許多企業建立並管理他們的保安系統。根據經驗，保安分析師面臨的最大隱藏成本之一就是錯誤警報——即是由 NIST 定義，錯誤指示漏洞的警報（資料來源：NIST SP 800-115）。

根據 Cybersecurity Insiders 最近一項調查指出，近一半受訪者每天收到超過 10,000 條警報，其中超過一半屬誤報。

審查這些警報耗時，假如淹沒在數量龐大的警報中，真正威脅可能會被忽視。簡而言之，警報過多，時間太少。

一般的誤報原因眾多，包括錯誤配置、孤島式解決方案導致數據集（Datasets）碎片化，甚至對數據的錯誤解讀。借助 Aegis Intelligence，我們利用 AI 的力量來整合並分析你的數據來源的安全訊息，當中包括防火牆、端點、雲端工作負載、網絡、身份和訪問管理等，幫助你清除這些雜音。Aegis Intelligence 以 Palo Alto Networks 領先業界的威脅偵測技術作後盾，技術結合其專利行為分析，與龐大的威脅情報數據庫。經過全球多年分析惡意軟件的磨練，該平台不僅能夠分辨出惡意活動，還能智能地將警報分組，並把事件優先分類。除此之外，這類事件更會被評分，以幫助分析師專注於較重要的威脅。這能將個別警報數量降低達 98%，從而減少警報疲勞並加快響應時間。

Palo Alto Networks 的首席技術官 Nir Zu，曾在 2018 年提出比傳統保安回應方式更進一步，僅為特定網絡層級提升可見度的 XDR（擴展偵測和回應）框架。而以另一框架 EDR（端點偵測和回應）為例，就僅限於在端點設備上找尋與調查威脅元素，或者通過 SIEM，側重於基於日誌關聯，和與規則為基礎的偵測。相比之下，XDR 利用多個資料來源的大數據、先進分析和持續以 AI 主動學習，全面並靈活地追蹤與消除威脅。

在過往廿載，HKBNES 一直專注於設計、營運、管理與保護大規模的城市網絡。通過與 Palo Alto Networks 合作，我們希望藉 Aegis Intelligence 將你的企業連接性和網絡安全保護程度，提升至前所未有的水平 —— 因為我們的 AI 數碼守護者會讓你處於安全掌控之中，時刻高枕無憂。