企业资安新闻资料 | NewsCove

ADVERTISEMENT

ADVERTISEMENT

【科技简讯】企业资安新神器，谷歌Gemini秒看穿暗网威胁

每当提到网络安全，问题不是没有数据，而是数据太多，反而网络安全人员很难找出真正的危险。许多传统的暗网监测工具，只会靠关键词去搜索，或者用正则表达式（Regex）去匹配。结果抓到一堆“看起来像威胁”的讯息，但实际上是没有价值的，导致误报率高达90%，让技术人员错过了真正的威胁。为了帮助企业的网络安全团队更快、更准确地发现威胁，谷歌旗下的Google Threat Intelligence（GTI）新增了暗网情报功能，利用Gemini每天分析数百万条来自暗网和论坛的内容，并自动筛选出与企业相关的潜在风险。根据内部测试，GTI的分析准确率高达98%，能让企业及早察觉攻击迹象，提前做好防范和应对。谷歌称，新的暗网情报功能无需团队手动设置或更新关键词，它会根据企业的业务和目标自动建立一个“企业画像”（organizational profile），会整理出该企业的产品、业务运作、关键人物、品牌形象等，然后会随着企业的发展持续自动更新。那么Gemini如何派上用场？GTI产品经理布兰登·伍德（Brandon Wood）在“The Defender’s Advantage Podcast”博客节目中举例说明，假设有卖家在暗网出售可口可乐的敏感资料，对方往往不会直接提及品牌名称，而是采用模糊的说法，比如“一家大型汽水公司，但不是蓝色的”。普通人就会猜到指可口可乐。但传统的暗网监测工具是依赖精确关键词匹配，一旦卖家故意避开品牌名字，那么企业的安全团队很可能就收不到任何警报。 Gemini却不同，它有庞大数据库，还能理解上下文和不同的语言用法。之后，系统会把这些可疑内容和企业的“画像”交叉比对。如果许多讯息吻合，系统就会发出警报。他补充说，许多旧式的暗网监测工具甚至无法分辨“Apple”究竟是指科技公司、个人名字或农场苹果。这也是误报频繁出现的原因。更多文章：【科技简讯】笔电可以这样玩？联想推介模块化AI PC概念机【科技简讯】自动手推车来了 Mobi让购物轻松又智能【科技简讯】ChatGPT精简资源 GPT-4o告别历史舞台

3月前

Malaysia news headlines and analysis Info lengkap di www-sindonews-com www-malaymail-com Site www-detik-com Site