IBM a lancé un nouvel outil de cybersécurité basé sur l'IA, conçu pour améliorer ses services gérés de détection et de réponse aux menaces. Cet assistant, baptisé IBM Consulting Cybersecurity Assistant, accélère et améliore l'identification, l'investigation et la réponse des clients face aux menaces de sécurité critiques.
Développé sur la plateforme de données et d'IA watsonx d'IBM, cet assistant sera intégré aux pratiques de détection et de réponse aux menaces d'IBM Consulting, ainsi qu'à sa plateforme de services d'IA, IBM Consulting Advantage. Mark Hughes, associé directeur des services mondiaux de cybersécurité d'IBM Consulting, a déclaré que les équipes de sécurité sont confrontées à un défi permanent : la surcharge d'attaques, le manque de temps et de personnel, alors que les incidents de sécurité évoluent de crises immédiates vers des événements multidimensionnels s'étalant sur plusieurs mois.
Cet assistant de cybersécurité peut exécuter de nombreuses tâches de manière autonome, telles que l'ouverture ou la synthèse des tickets, l'exécution de requêtes, l'extraction de journaux, l'interprétation des instructions et l'enrichissement des renseignements sur les menaces. Utilisant le modèle de base Granite d'IBM et l'interface de conversation de watsonx Assistant, il fournit aux clients et aux analystes de sécurité d'IBM des informations exploitables en temps réel sur les tâches, de manière plus intuitive.
De plus, cet assistant IA peut analyser les corrélations historiques et recommander automatiquement les étapes à suivre pour accélérer les enquêtes sur les menaces. Il peut également créer une chronologie visuelle des séquences d'attaques, aidant les analystes à mieux comprendre les menaces critiques et à enrichir le contexte de l'enquête. Il est important de noter que cet outil apprend constamment des enquêtes, améliorant ainsi sa vitesse et sa précision.
Intégré aux services de détection et de réponse aux menaces d'IBM, cet assistant peut traiter automatiquement jusqu'à 85 % des alertes. En introduisant cette fonctionnalité d'IA générative, IBM espère permettre aux utilisateurs d'enquêter plus rapidement sur les alertes restantes nécessitant une intervention. IBM affirme que ce nouvel outil a déjà permis à un client non divulgué de réduire le temps d'enquête sur les alertes de 48 %.
Mark Hughes a déclaré : « En améliorant nos services de détection et de réponse aux menaces, nous pouvons réduire les tâches d'enquête et d'opération manuelles des analystes de sécurité, leur permettant de répondre de manière plus proactive et précise aux menaces critiques, améliorant ainsi la sécurité globale de nos clients. »
Points clés :
1. 🚀 IBM lance un assistant de cybersécurité basé sur l'IA pour améliorer l'efficacité de la détection et de la réponse aux menaces.
2. 🧠 L'assistant peut exécuter de nombreuses tâches de manière autonome, fournir des informations en temps réel et accélérer les enquêtes sur les menaces.
3. ⏱️ Grâce à l'IA générative, IBM aide ses clients à réduire le temps d'enquête sur les alertes de 48 %.
