近日,瑞星公司隆重召开了“星核AI·智创未来” 2024新品发布会,会上正式发布了星核AI这一重大技术成果。瑞星公司总裁刘文杰表示,这项技术已全面集成至瑞星终端威胁检测与响应系统(EDR)和网络威胁检测与响应系统(NDR)中,这标志着瑞星公司网络安全防护能力的一次重大飞跃。
星核AI是瑞星公司星核平台下的智能网络安全大语言模型,专为提升网络安全防护能力和优化用户体验而设计。它不仅具备大语言模型的强大知识储备,还整合了瑞星网络安全知识库,实现了垂域知识、数据规范、系统接口、任务规则等要素的统一管理和调配。
星核AI的加持,让瑞星EDR在多个方面得到了极大的拓展。其中,EDR智能助手作为星核AI技术的核心体现,为用户提供了一种全新的交互方式。
EDR智能助手依托于先进的大语言模型和专业的网络安全知识库,因此不仅拥有深厚的网络安全专业知识储备,同时对于如何高效操作EDR系统的各项功能有着深刻的理解和熟练的掌握。
了解专业的网络安全知识就是这么容易
凭借深厚的网络安全专业知识,EDR智能助手能够迅速回应用户提出的网络安全领域专业问题,如“勒索软件是什么?如何恢复被勒索的文件?”或“有哪些攻击技术可以规避安全软件?”等,这一能力大大降低了知识获取的门槛,使一般用户通过对话形式,就能轻松、容易地了解和掌握专业的网络安全知识。
一键搞定EDR,所有功能轻松上手
得益于对EDR产品特性的深入理解,EDR智能助手能够辅助用户轻松地查询和操作EDR。用户可以向助手提出诸如:“统计下最近一周的告警数量”、“列出挖矿病毒感染的主机”、“是否有以locky为后缀的文件创建活动”、“为这些机器安排全盘扫描”之类的问题,EDR智能助手便会访问并调用瑞星EDR中的“威胁数据统计”、“主机活动日志查询”、“威胁处置响应”等功能,以直观的图文形式展示结果。通过与智能助手的互动,用户可以逐步识别潜在威胁、评估安全状况并采取相应的应对措施,从而以一种创新的方式管理和维护端点安全。
扮演客服专家,随时待命回答问题
另外,EDR智能助手依托着产品手册和实际案例问答知识库,扮演着EDR产品的客服专家角色。用户可以向它咨询各种与产品使用和配置相关的问题,比如“忘记管理员密码该如何处理?”、“如何在Linux环境下部署客户端?”或“如何将安全警报信息传输至外部系统?”等。EDR智能助手能够提供详细的图文指导,快速帮助用户解答疑惑,确保他们能够高效地使用和配置EDR产品。
瑞星安全研究院院长叶超表示,EDR智能助手作为EDR产品的“副驾”,为瑞星EDR产品提供了一种全新的、更加人性化、智能化的交互和服务体验,它如同一个随时待命的网络安全顾问和EDR领域的专家,时刻协助用户更有效地使用EDR系统来检测、了解和响应网络安全威胁,从而更全面地保护企业的终端和网络安全。