Agentic AI 如何简化网络安全和现代威胁管理
在当今数字优先的世界中管理网络安全比以往任何时候都更具挑战性。 人工智能、混合多云环境和分布式架构的兴起使复杂性呈指数级增长，使得组织更难以管理和保护其数据、应用和 API。 安全团队被警报淹没，却渴望得到明确的答案。 结果如何？ 警报疲劳、错过威胁和反应姿势。
在 F5，我们相信复杂性应该被抽象，而不是被接受。 这就是为什么我们很高兴宣布收购 Fletch，这是一家网络安全创新公司，可以将外部威胁情报和内部日志转化为实时、优先的见解。 Fletch 的代理 AI 功能将完全集成到F5应用交付和安全平台(ADSP) 中，从而改变团队应对现代安全混乱的方式。
我们与 F5 首席创新官 Kunal Anand 和 Fletch 创始人兼首席执行官 Grant Wernick 坐下来探讨自然语言处理 (NLP)、代理 AI 和高级分析将如何改变安全团队在日益互联的世界中保护其环境的方式。
格兰特·韦尼克： 谢谢！在 Fletch，我们的使命始终是通过将大量数据转化为安全团队可以优先考虑和采取行动的可行见解来简化网络安全。 通过利用人工智能和多年的自然语言处理技术，我们帮助组织将复杂的数据转化为清晰的、人类可读的任务，从而实现更快、更智能的决策。
我的大部分职业生涯都在人工智能、机器学习和网络安全的交叉领域度过，创办了专注于改变我们与数据交互方式的初创公司。 在 Fletch，我们将这些原则更深入地带入网络安全领域，创建了世界上第一个网络威胁人工智能平台，使团队能够消除噪音、有效地集中资源并在不断演变的威胁面前采取主动行动。 加入 F5 是一个令人兴奋的机会，可以扩展这些创新并帮助保护当今日益复杂、互联的环境。
库纳尔·阿南德： 好问题。 在 F5，我们专注于帮助客户安全地为其用户提供非凡的数字体验。 由于应用驱动着我们互联世界的大部分功能，我们需要确保它们的性能和安全性。 网络安全形势比以往任何时候都更加复杂，包括混合多云环境、分布式系统以及越来越多的复杂攻击。
安全团队正被数据、警报和日志淹没。 他们需要可操作的背景来降低复杂性并有效响应。 通过将 Fletch 的代理 AI 功能添加到我们的平台，我们可以提供更深入的洞察、实时威胁情报和主动安全建议，使团队能够始终领先于威胁。
格兰特·韦尼克： 绝对地。 从本质上讲，代理人工智能不仅仅代表处理数据的人工智能，它还采取主动行动。
例如，假设一个安全团队每天收到数千条警报。 Agentic AI 可以分析这种噪音，将其与外部和内部数据源关联起来，并确定最关键威胁的优先级，通常是在发现妥协指标之前。 它还可以提供实时上下文并将任务分配给其他代理，例如“此 IP 地址与已知的勒索软件组相关联，因此请阻止它”或“根据过去类似的行为，此异常活动可能是良性的，因此请关闭此票”。
通过将这些功能嵌入到 F5 ADSP 中，我们使安全专业人员能够专注于最重要的事情 - 保护他们的组织 - 同时减少筛选噪音所花费的时间。
库纳尔·阿南德： 变革性的好处有很多，但我将重点关注三个关键领域：
- 增强的安全分析： 通过日志、威胁情报和实时警报之间更智能的关联，客户将更深入地了解其环境，从而更准确地评估潜在风险。
- 减少警报疲劳： 安全团队将不再被每天成千上万的警报所淹没，而是可以看到优先事件，从而帮助他们将精力集中在最严重的威胁上。
- 主动建议： 在代理 AI 的帮助下，该平台不仅会告诉您存在问题，还会推荐解决问题的步骤。 这可能包括阻止恶意 IP、调整应用安全策略以及预先缓解特定漏洞。
格兰特·韦尼克： 我很高兴加入 F5 并扩大我们的工作，帮助安全和 IT 团队获得优先处理威胁、推荐可操作任务和简化工作流程的工具。 这将使他们能够花费更少的时间来管理噪音，同时加强他们的安全态势并更有效地运行他们的基础设施。
库纳尔·阿南德： 安全不再仅仅与可见性有关，还与速度有关。 Fletch 帮助我们加速实现应用程序、API 和基础设施的安全成果。 借助 F5 ADSP 和代理 AI，我们不仅反应更快，而且预测更智能，保护更到位。 这是智能、人工智能原生安全的一大飞跃。 我对即将发生的事情感到无比兴奋。 F5 在推动应用交付和安全创新方面处于领先地位，而 Fletch 的技术和专业知识的加入只会加速我们帮助组织解决最紧迫的安全挑战的能力。