文 档: AI驱动高级威胁检测与自动化响应
作 者: 刘博@首席科学家/SVP 杭州安恒信息技术股份有限公司
语 言: 中文
标 签 ai 人工智能 AI安全 AI应用 威胁检测 自动化
介 绍:
  • 网络冲突和攻击成为国家间对抗主要形式
  • 网络基础设施攻击—委内瑞拉电厂停电事件分析
  • 网络战武器泄露导致的勒索病毒大规模爆发
  • 黑客干扰2016年美国总统选举
  • Equifax数据泄漏
  • 我们所面临的安全威胁
  • 世界各国网络空间战略调整
  • 我国网络空间安全战略
  • 网络安全大数据与机器学习
  • 人工智能的70年沉浮历史
  • 人工智能在网络安全中的应用
  • Gartner 2019: Modern SIEM / 新一代SIEM
  • 安全运营生命周期
  • 智能安全运营三部曲
  • 大数据智能安全分析(AI检测)
  • 大数据智能安全分析框架
  • 基于AI模型的安全威胁检测技术 —— 失陷资产
  • 用户异常行为感知
  • 应用解决方案:某数据资源局大数据安全全生命周期管控
  • Sumap网络空间测绘:发现全球资产风险
  • 威胁情报关联溯源
  • Sherlock--资产画像 钻取、关联、行为画像系统
  • 应用案例:某三甲医院感染勒索病毒案件智能分析研判过程
  • 智能安全运营三部曲
  • SOAR--跨系统协作编排与自动化响应
  • Use Case:失陷终端自动研判处置
  • Use Case:自动阻断恶意行为
  • SOAR:客户价值体现
  • 应用案例:某银行智能安全大脑
  • 智能安全运营三部曲
  • 重大活动保障应用
援 引: https://www.hackinn.com/index.php/archives/490/
附件下载
相关推荐
浅析工业互联网下的新能源电力系统发展
- 工业互联网 - 能源互联网-工业互联网的重要领域 - 能源互联网 -
从内容安全到行为安全--历史辩证论的新视角看网络空间安全
- 一张照片背后的故事 - 闻名全球的“电报” - “金唇”窃听器 - 再
云环境自动化入侵溯源实战
随着云计算的大规模普及,公有云的安全趋势已逐渐从"监控已知漏洞"发展为"感知未知
Windows Server Container-一个新的灵丹妙药?
在 Windows Server 2016 中,我们引入了 Windows Se
AilPHA大数据全方位保卫内网安全
- 新时代内网安全挑战 - 内网安全解决方案“平台产品现状 - 内瓦安全核心
后攻防时代的AI反欺诈实践
依次和大家讨论反欺诈在安全中的角色定位、黑产作恶模式总览、各代黑产的迭代进程和解