至顶网网络与安全频道 02月25日 编译:Palo Alto Networks去年以5.6亿美元收购了Demisto,在此基础上,最近推出了全新的安全自动化平台Cortex XSOAR,并在美国旧金山举行的RSA大会上赢得了用户的青睐。
Demisto是Palo Alto Networks自2019年初为扩充产品组合而收购的六家安全初创公司之一。Palo Alto Networks将这些初创公司的解决方案融合成名为Prisma Cloud的新产品,并在去年11月发布。
Demisto通过安全流程、自动化和响应(SOAR)平台构成了Cortex XSOAR的基础。SOAR平台提供的协作功能可以帮助管理员在调查漏洞时彼此共享信息,这种产品还可以自动执行某些安全任务,例如在发现机器存在恶意软件时将其隔离。
根据Palo Alto Networks的说法,XSOAR的最大竞争优势是它的威胁情报。
企业安全团队会订阅威胁情报源,为他们提供有关网络犯罪分子和新兴黑客活动的最新信息,但是从技术上来说利用这些信息是具有挑战性的。根据Palo Alto Networks的说法,XSOAR通过提供集中式界面来解决该问题,管理员可以在界面中查看威胁情报以及来自内部安全系统的数据。
Cortex产品线营销负责人Scott Simkin在博客中详细介绍称:“Cortex XSOAR通过将第三方威胁情报与内部事件分层,从而对警报进行优先级排序,并做出更明智的响应决策来实现这一目标。团队可以利用检测、监控或者响应工具筛选的威胁情报,从而对自己的行动措施充满信心。”
XSOAR让用户可以使用威胁情报自动执行安全操作,其提供了从原始Demisto平台带来的所谓“剧本”,可在检测到安全问题时触发威胁响应操作。安全团队可以配置这些“剧本”以便对来自威胁情报源的信息触发警报。
Palo Alto Networks首席产品官Lee Klarich说:“最近几年,SOAR和威胁情报管理已经发展成为安全专业人员提供辅助的工具,但是现有的产品孤岛却制造了更多需要人为操作的工作。没有本地威胁情报的SOAR是没有意义的。”
据悉,Palo Alto Networks计划在下个月全面上市XSOAR。
好文章,需要你的鼓励
IBM Spyre加速器将于本月晚些时候正式推出,为z17大型机、LinuxONE 5和Power11系统等企业级硬件的AI能力提供显著提升。该加速器基于定制芯片的PCIe卡,配备32个独立加速器核心,专为处理AI工作负载需求而设计。系统最多可配置48张Spyre卡,支持多模型AI处理,包括生成式AI和大语言模型,主要应用于金融交易欺诈检测等关键业务场景。
加拿大女王大学研究团队首次对开源AI生态系统进行端到端许可证合规审计,发现35.5%的AI模型在集成到应用时存在许可证违规。他们开发的LicenseRec系统能自动检测冲突并修复86.4%的违规问题,揭示了AI供应链中系统性的"许可证漂移"现象及其法律风险。
意大利初创公司Ganiga开发了AI驱动的智能垃圾分拣机器人Hoooly,能自动识别并分类垃圾和可回收物。该公司产品包括机器人垃圾桶、智能盖子和废物追踪软件,旨在解决全球塑料回收率不足10%的问题。2024年公司收入50万美元,已向谷歌和多个机场销售超120台设备,计划融资300万美元并拓展美国市场。
这项由剑桥大学、清华大学和伊利诺伊大学合作的研究首次将扩散大语言模型引入语音识别领域,开发出Whisper-LLaDA系统。该系统具备双向理解能力,能够同时考虑语音的前后文信息,在LibriSpeech数据集上实现了12.3%的错误率相对改进,同时在大多数配置下提供了更快的推理速度,为语音识别技术开辟了新的发展方向。