这家公司把聊天机器部署在安全平台
作者:星期五, 三月 10, 20170

由英特尔迈克菲的前工程师所创建的Demisto公司,巧妙地将聊天机器人移植到安全领域,从而替安全团队解决沟通问题。

聊天机器人早在60年代就已经存在,但是在新一代技术的大潮里,聊天机器人在经历一次涅˜„重生。这要感谢大名鼎鼎的Facebook Messenger、Apple Siri、IBM Watson 、微信和 Google Assistant ,它们一直以来都在不遗余力地研发聊天机器人,并穷尽所有的智能技术来升级平台。

因此,这个趋势开始吸引各路厂商,公司们打量着这个小机器人,想看看它可以给自己的产品线带来什么变化。

Demisto公司由英特尔迈克菲的前工程师在在加州库比蒂诺创建,公司巧妙地将聊天机器人移植到安全领域,从而替安全团队解决沟通问题。

Demisto Enterprise平台在去年5月25日的产品发布会上一举扬名,该平台立足于安全操作和事件管理流程的自动化和简化,据称是业内第一个由机器人运作的安全ChatOps平台。Demisto运行时,数据流完全自动化,安全分析师可以在事件调查阶段省下大把时间和精力去做别的事情,知识共享和协同工作也能更高效实现。

Demisto的使命:提升安全工作的效率

安全事件的处理远远不够高效,Demisto立志做出改变。

Demisto的联合创始人兼营销副总裁Rishi Bhargava 表示,提高安全运营中心(SOCs)的效率,并为安全分析师提供便利是Demisto的使命。

这个使命的提出,基于三个问题:一是安全产品不能互相对话,无法建立跨产品的工作流和自动方案。二是聘用熟练的安全分析师很难;三是企业部门之间的协作很难。而Demisto用自动处理、机器人和ChatOps创建了一个环境,从而让两个安全分析师可以协同解决安全事件。

人人都喜欢便捷,但就安全的本质而言,要想效率高的同时又坚固,从来就不是一件容易的事。

根据记录,聊天机器人是使用人工智能来模拟与人类用户的对话的应用程序。聊天机器人为信息服务而特别定制,有着快捷、小巧的优点。除人类之外,聊天机器人还可以跟其它聊天机器人对话;Demisto将聊天机器人的机-机通信功能运用得淋漓尽致。

由对话驱动的开发方式

GitHub上广受赞誉的“ChatOps”是一个彻底建立在对话机制上的概念。通过建立开发工具的对话机制(比如使用Slack或Chatter)、使用能匹配主插件和脚本的特制聊天机器人,安全团队可以实现任务自动化、进一步协作,从而让工作的效果更好、成本更低、效率更高。

Demisto Enterprise平台的智能自动服务由该公司的新研发的DBot提供,DBot是一种开创性的安全聊天机器人,并且正在申请专利中。Bhargava说,通过使用先进的模式和强大的搜索功能,DBot实现了跨安全产品的自动操作、跨事件的工件关联。

Bhargava说,DBot支持和几十种产品通信,它可以覆盖从创建到关闭的整个安全事件处理周期。兼容的产品范围很大,包括安全产品、通讯产品和IT系统。

目前DBot的兼容列表包括:Palo Alto Networks、Carbon Black、Tanium、CrowdStrike、VirusTotal、IBM X-Force Exchange、McAfee ESM、Splunk、HP ArcSight、Check Point、FireEye、Exabeam、Slack、Active Directory、Office 365、Twilio、PagerDuty等。

根据历史记录建立预警机制

DBot会检索过去的和实时的安全检查记录,并在重复事件或相关事件发生时主动提醒用户。其记录库由安全和应急响应专家开发,并遵循NIST(美国国家标准与技术研究院)标准和其他规范性文件。

该公司还宣布了600万美元的A轮融资。Accel带头,Cylance的首席执行官 Stuart McClure、Lookout的首席技术官Kevin Mahaffey、Bluecoat的董事长Mike Fey也纷纷参与其中。这些人可都是安全行业的资深人士。

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章