Gartner 2024年中国安全技术成熟度曲线：AI网络安全助手尚处于萌芽期

10月31日消息，Gartner于近日最新发布2024年中国安全技术成熟度曲线，该曲线介绍了中国安全领域的创新，今年新增了两项创新：AI网络安全助手、安全信息和事件管理（SIEM）。

其中，人工智能（AI）网络安全助手利用大语言模型发掘网络安全工具提供的现有知识，并生产与安全团队中的目标角色相关的内容。AI网络安全助手⼤多是作为现有产品的辅助功能，但也可以作为专用前端，或者通过集成软件智能体采取行动。这些AI网络安全助手可以发现知识和创建内容（通常以摘要的形式或生产代码/脚本），这种提高生产力的潜力吸引了网络安全高管的注意。这些助手可能会演进成为更自主的代理，可以在没有频繁提示的情况下根据概括性指示工作。

安全信息和事件管理（SIEM）是⼀个可配置的安全记录系统，旨在聚合并分析来⾃本地和 云环境的安全事件数据。SIEM可协助相关⼈员采取应对措施，减少事件对企业机构的负面影响，同时支持合规和汇报需求。安全项目有效实施的核⼼要素之⼀，是将安全数据进行汇总和标准化处理，并以可视化方式集中展示企业机构的安全状况。SIEM可以支持安全运营中心识别、优先安排和调查安全事件。广泛的可见性是安全运营中⼼在日常安全运营⼯作中做出决策的基础。

Gartner高级研究总监高峰表示：“采用生成式人工智能（GenAI）等颠覆性技术需要增加安全方面的投资，而中国企业机构仍然受到预算制约。与此同时，企业机构还投资于GenAI等数字创新。这些数字投资带来了新的攻击⾯，可能需要新的安全防护机制。因此，企业机构要优化安全措施，以平衡新技术的采用和预算限制。”

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。