漠坦尼入选AI赋能安全之安全托管服务

基于平台多源异构数据的智能范式化能力，各类端点告警、网络流量告警都可通过时序进行关联，形成聚合告警，通过安萌内置的大模型对聚合告警进行智能识别与标注，采用类似ChatGPT的交互式AI窗口，技术人员可进一步通过对话研判攻击真实性、富化告警上下文、分析受攻击资产风险值，进而协助还原攻击故事线。

通过构建网络安全分析专家思维链CoT，从攻击源地址画像、攻击目的地址画像、历史攻击情况汇总、多源告警上下文富化、请求响应体解码与分析、IOC提取等多维度进行AI自主分析，可实现30-50秒内完成告警定性并联动封禁处置剧本进行自动处置，全程无需人工介入可7x24不间断值守决策，告警事件自主决策率达到75%以上，开启自动值守模式后仅有少部分业务误报告警及复杂攻击事件需要人为介入分析，大大提升安全运营效率。

在网络安全风险预警各环节，通过灌输给安萌网络安全领域知识，构建安全运营人员思维逻辑，实现风险预警单“记得住、看得懂”；通过联动SOAR编排剧本自动处置，智能语义识别即时问答，实现风险预警处置复盘“干得快、答得准”，促进风险预警从“人工闭环”向“智能闭环”转变。

通过打通平台与安萌之间的各类数据接口，并预制编写各类安全运营场景预设，用户可在前端任何有安全数据的界面通过“划词”功能进行AI点读，如资产分析、企微与钉钉推送、告警数据包研判、STIX威胁情报提取、混淆式攻击解码、安全事件辅助解读研判等多种个性化功能，进一步展现平台“让安全运营更简单”的设计理念。