AI化大提速！奇安信多领域获权威机构AI+安全报告推荐

近日，全球领先的IT市场研究和咨询公司IDC正式发布了《生成式AI推动下的中国网络安全软件市场现状和技术发展趋势，2024》报告（Doc# CHC51928724，2024年11月）（以下简称：《IDC报告》）。奇安信凭借在终端安全、网络检测与响应（NDR）、威胁情报、API安全、零信任网络访问、态势感知等全系列产品AI化的突出表现，成为本次《IDC报告》的代表厂商之一。

作为国内最早提出“AI驱动安全”的网络安全产业龙头企业，奇安信持续注重生成式AI在网络安全软件技术领域的创新应用，率先发布了奇安信安全大模型（QAX-GPT），并充分依托自身最完整的产品体系，领先的研发实力，广泛的客户场景，将生成式AI应用实践到多个产品和服务领域。

将奇安信NGSOC与奇安信安全大模型（QAX-GPT）深度融合,推出奇安信AISOC，AISOC以简单、高效、省心为目标，以安全大模型和大数据关联引擎为双擎驱动，将AI的能力嵌入到研判、调查、响应、报告、狩猎、策略创建等最核心、最依赖专业知识的安全运营工作中，贯穿威胁检测、调查与响应（TDIR）的全流程，实现安全运营工作十倍、百倍、千倍的效率跃升。

奇安信天擎终端安全管理系统融合安全大模型，将QAX-GPT安全机器人能力应用于天擎EDR威胁事件研判中，将需要具备专业威胁分析经验的研判工作提交给GPT完成，极大降低了天擎EDR的使用门槛的同时也大幅提高的研判效率，可帮助客户降低对真实高级威胁在终端的响应速度，避免危害升级。QAX-GPT智能研判服务，从事件中复杂的进程树告警提取出关键的研判依据并结合富化的威胁情报，可为用户提供通俗易懂的研判解读并给出研判结论。原本每条事件需要平均处置10分钟，而有了GPT智能研判协助仅需要3分钟，同时研判准确率高达95%。

奇安信天眼（威胁监测与分析系统）紧跟AI技术发展潮流，深化利用人工智能技术对网络威胁智能对抗的研究与应用，创新性地与奇安信QAX-GPT安全机器人结合，可帮助客户从海量告警中甄选出有价值的告警，并辅助人工进行智能研判，将研判效率提升60倍，有效解决“告警疲劳”。同时帮助安全运营人员通过自然语言学习、分析和处置天眼系统中的安全事件，极大提升安全运营人员的工作效率，降低安全运营对人员技术能力的准入门槛。

奇安信威胁情报运营系统（TIOS）采用多项创新性技术，基于AI的自动化分析分类技术，同时将自研的QOWL、QRAS等多款检测引擎和平台工具应用于情报生产流程中，基于图关系模型和大数据分布式关联引擎的威胁情报自动化分析技术，提升不同级别威胁情报联动管理的有效性，产出的高价值威胁情报通过云端和本地情报平台实时分发共享给上下游部门及第三方安全厂商产品。同时基于海量高精准威胁情报和自生产运营情报进行自动化威胁检测和响应，提供实时的威胁情报和安全警报、全面的安全数据分析和报告，帮助企业优化安全运营决策和资源配置，提高企业安全运营效率并降低管理成本。

奇安信将人工智能、机器学习、用户实体行为分析作为支撑零信任安全解决方案的持续信任评估的关键技术。奇安信零信任体系的智能身份分析系统已构建了数据汇聚、行为分析、信任评估模型的成熟框架，并在此基础上搭建人工智能信任决策系统实现身份数据治理与权限基线梳理、智能角色挖掘、持续信任评估等能力，采用场景化的行为建模、基于时间序列统计的身份行为分析、归一化多源风险信任信号的持续信任评估、自动化策略分析与推荐等创新技术，接入动态访问控制策略，进行持续性的策略冲突分析发现。并结合业务需求、安全需求与信任评估结果，对企业安全态势评估，推荐优化动态访问控制策略。目前奇安信零信任在人工智能方面的应用获得了第十届吴文俊人工智能科技进步奖（企业技术创新工程项目），以及人工智能安全典型实践案例等业界认可。

奇安信API安全卫士提供了一套从API发现、检测、分析、到防护持续闭环的完整解决方案，它过融入AI、机器学习、实体行为分析（UEBA）等技术，通过建模分析异常行为，更高效的实现API资产识别、API敏感数据传输识别、API漏洞利用攻击检测与防护、API访问控制等功能，显著提升防护效率和效果。目前该产品已在300+政府、医疗、教育、金融等行业单位落地实践。

总体来看，为了让生成式AI真正赋能安全，奇安信在“AI驱动安全”这条路上率先进行了大量探索实践。目前无论在AI驱动安全运营、AI驱动体系、AI驱动智能攻防、AI驱动全场景升维（如代码开发、漏洞挖掘、电子取证、操作流程自动化）等方面，都取得了业内领先的成果。