IBM利用尖端的大型人工智能提供自主安全运营

新的先进人工智能功能有助于转变网络安全运营，提高威胁搜寻、检测、调查和响应的效率和精确性

纽约州阿蒙克2025年4月28日/美通社/ -- IBM（纽约证券交易所代码：IBM）今天为其托管检测和响应服务产品引入了新的代理和自动化功能，以帮助客户实现自主安全操作和预测性威胁情报。

IBM正在推出自主威胁操作机（ATOM），这是一种代理人工智能系统，以最少的人为干预提供自主威胁分类、调查和补救。IBM还为ATOM推出了新的X-Force预测威胁情报（PTI）代理，该代理利用行业垂直特定的人工智能基础模型来生成有关潜在对抗活动的预测威胁见解，并最大限度地减少手动威胁搜寻工作。

IBM网络安全服务全球执行合伙人马克·休斯（Mark Hughes）表示：“组织继续面临日益隐蔽和持久的网络威胁的挑战，这些威胁正在减慢检测和响应时间。”“通过提供代理人工智能功能，IBM正在自动化威胁搜寻，以帮助改进检测和响应流程，以便客户可以从安全操作中释放新价值，并释放已经稀缺的安全资源。"

自主威胁操作机（ATOM）为IBM的威胁检测和响应（TLR）服务提供动力，ATOM的人工智能代理框架和编排引擎利用多个单独的代理来增强组织现有的安全分析解决方案，并帮助加速威胁检测、通过丰富和背景化分析警报、执行风险分析、创建和执行调查计划、并执行补救措施，以增强安全分析师的体验。这种编排使安全团队能够专注于高优先级威胁，而不是将宝贵的时间花在误报或较低优先级风险上。

作为全球系统集成商和托管安全服务提供商，IBM Consulting帮助客户管理其安全运营中心（SOC）成果，包括交付基于人工智能的威胁检测和响应编排。在TLR平台中，ATOM充当供应商不可知的数字运营商，并提供与IBM和Google Cloud、Microsoft等合作伙伴的现有解决方案集成的人工智能功能。

预测性威胁情报（PTI）IBM X-Force预测性威胁情报（PTI）将人工智能与专家人类分析集成，以帮助策划主动威胁情报。PTI建立在专有人工智能基础模型之上，并根据网络安全数据进行训练，提供量身定制的、背景化的威胁情报源，并根据对手行为预测潜在威胁。

为了提取行为和妥协的早期指标，PTI从100多个来源收集数据，包括X-Force Threat Intelligence、开源RSS提要、API和其他自动化来源，以及用户提供的组织上下文。PTI将这些信息综合到集体情报报告中，其中包括针对组织特定需求量身定制的推荐威胁搜寻查询。通过关注行为指标，而不仅仅是妥协指标，企业可以领先于威胁。

RSAC 2025会议本周，在旧金山举行的RSAC 2025会议期间，与会者可以在舞台上和Moscone中心北博览会楼层的展位上找到IBM（#N-5871）。有关IBM出席RSAC 2025会议的更多详细信息，请访问：https://www.ibm.com/events/rsa-conference。

关于IBM IBM是全球混合云和人工智能以及咨询专业知识的领先提供商。我们帮助超过175个国家/地区的客户利用数据洞察、简化业务流程、降低成本并在其行业中获得竞争优势。金融服务、电信和医疗保健等关键基础设施领域的4，000多个政府和企业实体依赖IBM的混合云平台和Red Hat OpenChange来快速、高效、安全地影响其数字化转型。IBM在人工智能、量子计算、特定行业云解决方案和咨询方面的突破性创新为我们的客户提供了开放和灵活的选择。所有这一切都得到了IBM对信任、透明度、责任、包容性和服务的长期承诺的支持。

请访问ibm.com了解更多信息。

媒体联系人：Joel Rushing Joel. ibm.com

查看原创内容下载多媒体：https://www.prnewswire.com/news-releases/ibm-delivers-autonomous-security-operations-with-cutting-edge-agentic-ai-302439233.html

来源IBM