“让每一句人机对话都安全可信 ，让每一次智能交互都风险可控——这是属于AI时期的安全承诺。 —— 888集团”
随着数字化转型的深刻 ，安全领域的博弈愈发强烈 ，智能防御成为企业保险信息安全的沉要伎俩。本文将介绍一路真实的安全事务 ，展示DeepSeek若何提升888集团安星智能体的威胁检测能力 ，实现分秒级发现大量失陷主机。
事务概览
2025年2月 ，888集团安星智能体在某客户现场忽然发出预警 ，提醒存在永恒之蓝缝隙利用、impacket工具攻击以及通过MS-SCMR操作远程服务等多起安全事务 ，随即安星智能体迅速启动自动化分析研判机造 ，对内网安全态势进行全面评估。分析了局显示 ，内网存在大量失陷主机 ，这些主机遭逢了屡次攻击 ，并被用作跳板机节造其他主机。面对如此严格的安全局势 ，若何急剧定位缝隙成因、评估风险水平、确定受影响资产以及造订措置战术成为当务之急。此时 ，接入DeepSeek的安星智能体与888集团XDR协同作战 ，共同应对这一大规模失陷事务。
XDR：多维降噪 ，还原关键攻击事务
888集团XDR通过跨终端、网络的多维度数据自动化关联分析 ，构建了全栈攻击面监测能力 ，可能将碎片化的告警警报信息转化为具备现实操作价值的关键事务 ，并对关键事务进行多维杜壮射分析 ，进而构建一个连贯且有效的应对决策流程。
安星智能体：自动化研判 ，精准定位攻击
凭据888集团XDR预处置分析形成的事务 ，为大模型提供网+端多维度信息 ，蕴含功夫、攻击次数、解密载荷、高低文等。安星智能体驱动的自动化智能分析框架对这些关键事务进行智能分析研判 ，综合多维度信息源数据分析高低文载荷 ，发现攻击成因 ，并给出研判了局、有关结论以及齐全的思虑研判过程。这不仅提升了研判正确率 ，还为后续智能措置战术提供了更多线索。
DeepSeek提升安星智能体威胁检测能力
DeepSeek的参与进一步提升了安星智能体的威胁检测能力。结合多多线索信息 ，安星智能体天生了事务智能报表 ，列出了受影响资产 ，并针对具体攻击给出了具体的措置建议操作。这大大简化了安全分析人员的工作流程 ，提高了应对网络威胁的效能和正确性。本次事务充分展示了888集团安星智能体与XDR在应对大量失陷主机攻击中的沉要作用。通过XDR关联分析告警降噪形成关键事务 ，安星智能体自动化智能研判分析事务 ，实现了分秒级发现失陷主机。同时 ，安星智能体深度融合DeepSeek ，具备AI升维的自动化分析研判和简化关环措置流程能力。这些能力在客户处的实战部署中得到了充分验证 ，展示了888集团XDR与安星智能体协同作战的壮大实力 ，让网络威胁无所逃形 ，企业信息安全得到有力保险。
京公网安备11010802024551号