怎样将人工智能和机器学习纳入网络安全

随着用于工作的设备不断多样化，网络攻击也是如此，但人工智能可以帮助防止它们。
 
随着网络攻击的性质和目标变得越来越多样化，网络安全人员必须拥有正确的可见性来确定如何相应地解决漏洞，而人工智能可以帮助解决人类同事无法单独解决的问题。
 
“网络安全就像一盘国际象棋，”PaloAltoNetworks欧洲、中东和非洲地区首席安全官GregDay说。“对手希望战胜受害者，受害者的目标是阻止和阻止对手的攻击。数据为王，也是终极奖励。
战斗机器人
Netacea数据科学主管MarkGreenwood深入研究了机器人在网络安全中的好处，并牢记公司必须区分好坏。
 
“今天，机器人占所有互联网流量的大部分，”格林伍德解释说。“而且他们中的大多数都很危险。从使用被盗凭据的帐户接管到伪造帐户创建和欺诈，它们构成了真正的网络安全威胁。
 
“但企业无法仅靠人工响应来应对自动化威胁。如果他们认真对待“机器人问题”，就必须采用人工智能和机器学习。为什么?因为要真正区分好机器人(例如搜索引擎抓取工具)、坏机器人和人类，企业必须使用人工智能和机器学习来全面了解其网站流量。
 
“有必要摄取和分析大量数据，而人工智能使这成为可能，同时采用机器学习方法使网络安全团队能够使他们的技术适应不断变化的环境。
 
“通过查看行为模式，企业将得到“普通用户旅程是什么样子”和“有风险的不寻常旅程是什么样子”等问题的答案。从这里，我们可以解开他们网站流量的意图，获得并领先于不良机器人。”
 
端点保护
SolarWinds安全架构副总裁TimBrown在考虑可以从该技术中受益的网络安全的某些方面时表示，人工智能可以在保护端点方面发挥作用。随着用于工作的远程设备数量的增加，这变得越来越重要。
 
“通过遵循最佳实践建议并与补丁和其他更新保持同步，组织可以做出反应并抵御威胁，”布朗说。“但人工智能可能会给IT和安全专业人员带来对抗网络犯罪分子的优势。