攻防演練正當時，360 AI軍團已就位！
責編：gltian ｜2024-06-04 10:09:27一年一度的實戰攻防演練，是對廣大政企單位安全體系建設的全面體檢，更是檢測其安全防護、實戰對抗、應急處置能力的有效手段。
隨著攻防演練趨于常態化，廣大政企單位難以長期承受高昂的資源分配和人員調度成本；同時，攻擊的復雜性和多樣性使得政企單位現有安全防御策略失效，亟需更加靈活和高效的應對手段。常態化重保期間，如何破解人員不足、能力有限、效率低下等問題，成為廣大政企單位的重大考題。為此，360 AI軍團應運而生。
360 AI軍團集結，開啟攻防演練智能時代
當前，以大模型為代表的通用人工智能技術正在推動安全行業的創新和變革，360基于近二十年在安全和AI領域的技術積累，推出首個實現AI實戰應用的安全行業大模型——360安全大模型3.0。此前，由360安全大模型支持的數字員工“紅衣”已在360內部落地應用。
面對一年一度的攻防大考，360推出首個AI軍團，包含AI偵察兵、AI軍師團和AI指揮使等多個兵種，在360安全大模型的加持下，以7*24小時在崗的工作效率和能力，助力廣大政企單位省時省力、高質高效地實現常態化安全運營，開啟攻防演練智能時代。
重保作戰室：高效協同第一線
為了給安全團隊提供獨立安全工作入口，以便其聚焦精力，快速投入到部署、備戰、迎戰、實戰、總結等階段相關工作，360上線重保專屬作戰室，360 AI軍團在作戰室以SaaS形態為防守各方角色提供服務，與安全運營工程師協同作戰，高效應對網絡攻擊，持續保障用戶安全與穩定。
同時，作戰室支持以演練大屏展現宏觀重保態勢，監測攻擊手法、攻擊來源、攻擊趨勢，查看AI軍團和運營團隊的人員安全及工作成果，并監測重保演練多階段的任務狀態及演練態勢。
攻防演練AI偵察兵
偵察兵在戰場上扮演著情報收集和戰場監視的關鍵角色，為指揮官提供決策依據。在攻防演練中，360 AI軍團中的作戰情報數字人，實現7×24小時實時在線監測，統計各類態勢指標，持續監測本地產生的預警內容相關的告警信息，及時推送漏洞通報、安全公告、安全預警、威脅攻擊通報等內容，幫助安全團隊第一時間知悉預警信息及排查結果。
分析研判AI軍師團
戰場上，將軍指揮作戰，離不開分析敵情、出謀劃策的軍師智囊。在攻防演練中，360 AI軍團的告警研判、樣本分析、攻擊溯源等崗位的數字人齊心協力，幫助運營人員在在智能化運營中實現自動溯源和結果定性。
- 告警研判數字人通過解讀告警，給運營人員呈現攻擊的背景情況、可能原因、發生過程、影響哪些資產、攻擊者畫像、潛在原因以及攻擊過程鏈路等自動研判后的結論。運營人員僅需要查看數字人輸出的告警結論便可快速進行安全決策，降低安全運營門檻，解放運營人員精力。
- 樣本分析數字人可以支持日常所有類型的文件檢測，在收到樣本信息后，依托360全球規模最大的安全大數據平臺和攻防對抗威脅圖譜，對檢測樣本進行惡意定性，迅速輸出分析報告，幫助安全運營人員聚焦需關注的安全告警并采取相應的防護措施，形成威脅管理閉環。
- 攻擊溯源數字人基于學習到的資深安全專家分析經驗，根據告警內容，自動檢索與其相關聯的碎片化線索，并結合攻防知識圖譜將攻擊過程中涉及的各種技戰術、攻擊過程節點進行串聯以及繪制，輸出完整的攻擊鏈路圖，直觀呈現攻擊全過程，降低安全分析人員工作復雜性，提升本地高級威脅分析溯源能力。
響應處置AI指揮使
一位良將的決策離不開幫助制定戰略計劃、提供決策建議的副指揮。響應處置數字人擔當了AI軍團中副指揮的角色，基于分析研判內容，進一步提出可行、有效的應對措施，提供最優處置方案，涵蓋排查思路、溯源方向、數據查詢命令、影響面分析、處置建議等內容，以輔助安全運營人員決策，同時，協助收集處置后的指標生成安全報告，統計歸檔。
響應處置數字人通過對演習中收集到的數據進行深入分析，提供分析報告以及改善建議，以自動化安全運營服務將突擊性的攻防演習保障工作轉化為常態化、實戰化、體系化的安全運營能力，持續提升政企單位安全防護水平。
攻防演練正當時，360將持續推動AI軍團在更多安全場景落地應用，為數字中國建設保駕護航！