AI人机协同+SOAR：雾帜智能网络安全解决方案

"人工智能网络安全产品技术白皮书V1.1" 本文主要介绍了上海雾帜智能科技有限公司的一款名为HoneyGuide的人工智能网络安全产品，该产品聚焦于AI人机协同和SOAR（安全编排自动化响应）技术，旨在提升安全事件处理的效率和准确性。 在需求背景部分，文件指出中小型企业面临大量安全事件，但有限的人力和技术资源导致告警处理不及时，安全风险可能因此被忽视。传统事件响应涉及多个系统和人员，效率低且易出错。 HoneyGuide产品的主要特点包括： 1. **虚拟作战室+AI人机协同**：创建一个支持多人在线协作的环境，结合AI技术，使得安全事件的响应和处理更加高效。 2. **基于自然语言交互的AI人机协同机器人**：利用AI进行智能分析和交互，减轻人工负担，提高响应速度。 3. **安全编排自动化与响应（SOAR）**：通过图形化剧本编排，自动化执行安全任务，减少人为错误。 4. **开放SDK的安全能力接入**：允许广泛接入各类安全工具和解决方案，实现统一管理和操作。 5. **权限控制和生命周期管理**：根据用户角色分配权限，并对事件进行全程管理。 6. **一站式事件总结报告和知识库**：提供综合报告，便于学习和积累经验。 7. **多端参与的安全处置能力**：支持不同终端的参与，提升处置效率。 8. **自定义自组装的安全大屏和报表**：允许用户定制展示界面，实时监控安全状况。 9. **落地在精准场景的AI能力**：将AI应用到具体的安全场景中，提升识别和应对威胁的能力。 10. **关键技术和指标**：涵盖基础系统功能、安全剧本编排、安全能力对接、高级产品特性等方面。 此外，产品还强调了系统安全保障和其他指标，确保产品自身的安全性。通过HoneyGuide的应用案例分析，展示了产品如何改善传统安全响应流程，加快事件处理速度，如防病毒响应、弱口令调查、邮件钓鱼处置、Webshell检测等。 雾帜智能作为产品开发者，致力于为企业和政府提供先进的安全解决方案。公司介绍部分提供了公司的基本信息和联系方式，以便有兴趣的用户进一步了解和联系。 HoneyGuide通过AI人机协同和SOAR技术，显著提升了网络安全事件的响应效率，减少了人为错误，为企业构建了一个自动化、智能化的安全运营平台。