AI驱动安全运营-Fortinet.pdf

1、AI 驱动安全运营，助力自动自主防御体系构建 Fortinet华东区技术经理 卜婵敏 2 41% 初级招聘 缺乏经验丰富的网络安全与业人员 3M 缺口 全球网络安全人力资源 56% 组织 网络安全分析师丌堪重负 Sources: 1.“Reinventing Cybersecurity with Artificial Intelligence,” Capgemini, accessed January 27, 2020 2.(ISC) CYBERSECURITY WORKFORCE STUDY, 2018. 3.“Is the Cybersecurity Skills Shortage Get

2、ting Worse?” ESG, May 10, 2019 使用 ML/AI 尽可能减少人工操作 比如 恶意软件/安全事件 分析 5年工作经验的人要平均花费1-2周 时间来分析安全事件 先进的 学习功能 将检测时间从分钟级降低到 亚秒级 降低 检测时间 AI在安全检测领域的愿景/目标 安全分析师的成本安全分析师的成本* 美元美元 人均年工资60K-95K美元 5-6 年工作经验 技能需求技能需求 恶意软件研究经验 入侵事件调查分析能力 思考一下思考一下 入侵的直接成本和间接产生的商誉损失 一种能够分摊当前安全分析师繁重工作的 方法，并且能够降低人为失误 人工结合AI分析师组合团队带来的可能

3、* Based on https:/ security-analyst-ii-salary 安全分析师的成本 - 提供更好的ROI选择 已经近一个世纪了 Fortinet Inc. All Rights Reserved. 5 Turing, Kleene and Church 提出了机器学习方 案 McCullouch and Pitts 为 Turing 人工神经员 提 出了正式设计 AI 研究经费绝大 多数来自于美国军 方 专家系统开始规模 化应用 Lisp vs. PC IBM Deep Blue 击败国际象棋大师 Kasparov AI 研究正式成为 一门学科在 Dartmouth College 第一次 AI 寒冬 在美国和英国，由 于难以产出结果， 削减大量资金 由于CPU算力提升， AI 被应用到数据 挖掘，医疗诊断 深度学习通过更大 的算力，更多的数 据和更好的数据结 构