Upstream推出生成式AI功能 可高效修复网络安全风险

盖世汽车讯 据外媒报道，当地时间3月20日，Upstream Security宣布推出先进生成式人工智能（AI）功能——Ocean AI，可实现有效的网络安全风险补救。目前，Upstream在全球监测数百万辆联网车辆和物联网（IoT）设备，每月监测数十亿次API（应用程序接口）交易，采集海量且多样的网络及产品相关数据集。Upstream的Ocean AI功能被内置于Upstream的移动出行探测&响应平台（M-XDR），让OEM和IoT供应商能高效分析大量的网络警报信息与数据、探测模式、加速网络安全操作并实现自动化调查。Ocean AI可赋能下一代移动出行与车辆安全操作中心（vSOC），实现无可比拟的高效率、高扩展性以及优化性能。

Upstream平台（图片来源：Upstream）

Ocean AI能让客户提出直接的对话与自然语言（NLP）问题，并从M-XDR平台分析的海量数据集中获取答案。基于大语言模型（LLM），Ocean AI分析各种不同来源的数据以及移动出行资产数据，将原本孤立的数据联系起来，以提供全面的视角，从而为移动出行或车辆SOC提供高效率与优化性能。

Ocean AI能让客户提出直接的对话与自然语言（NLP）问题，并从M-XDR平台分析的海量数据集中获取答案。基于大语言模型（LLM），Ocean AI分析各种不同来源的数据以及移动出行资产数据，将原本孤立的数据联系起来，以提供全面的视角，从而为移动出行或车辆SOC提供高效率与优化性能。

Ocean AI可直接在Upstream的数字孪生（近乎实时的资产状态显示模型）模型上得出复杂的认知并进行精密的调查。基于数字孪生模型上丰富的数据，Ocean AI可提供简单高效的方法，以访问IP黑名单、天气信息、路况信息等外部数据源。此外，Ocean AI还可以集成威胁情报数据内容，以扩大风险评估范围。

凭借此类新引入的GenAI（生成式AI）功能，SOC分析师和网络安全研究人员可以优化警报过滤、处理及进行优先级排序，以做出更聪明、更明智的决定，确定模式和趋势，并最终加快响应时间。利用Upstream先进的GenAI功能，网络团队可以在理解和应对网络风险和威胁方面变得更高效便利。

Upstream首席执行官兼联合创始人Yoav Levy表示：“GenAI正在快速成为黑客们手中一个强大的工具，可以让他们比平时更快地识别和利用网络漏洞，并进行大规模攻击。根据我们最近的发现，2023年，影响数百万网联车辆、物联网设备以及移动出行资产的网络事件的比例大幅增加，达到近50%，因此整个汽车和智能移动出行生态系统都需要有新的思维模式。利用Ocean AI，GenAI驱动的查询层内置到M-XDR平台中，可以为网络安全团队提供工具，为下一代移动出行和车辆SOC抗击网络攻击。”

Upstream产品高级总监Orit Gross解释道：“Upstream的M-XDR平台提供了一个多层级方法，可保护网联车辆和智能移动出行系统免受不断升级的网络风险的攻击。SOC团队现在正面临的挑战是需要分析和调查大型车队中数百甚至数千条警报，以及分析整个生态系统内的大量数据流，包括车辆数据、远程信息处理信息、API流量、物联网数据等。GenAI功能已经成为SOC技术堆栈的一个战略部分，而Upstream的Ocean AI有助于显著降低调查的复杂性以及减少修复时间。”

覆盖GenAI功能的Upstream M-XDR平台的主要特征包括：

1、风险分析——Ocean AI有助于识别和分析相关历史数据，如给定时期内每周网络安全警报，自动识别模式和异常；

2、警报过滤及优先级排序——Ocean AI可轻松跟踪警报的严重程度，识别严重程度高的警报的趋势和突然峰值，这对于考虑网络安全相应的优先级至关重要。此外，其可以深入了解特定类型的警报，如与未经授权的无线软件更新有关的警报，从而重点显示安全风险；

3、调查与自动化——利用Ocean AI，SOC团队可以通过对话改善调查过程，并实现SOC工作流程的自动化，从而节省时间和资源，确保快速保证安全性。