在不斷發(fā)展的網(wǎng)絡(luò)安全格局中，防火墻是抵御網(wǎng)絡(luò)威脅的堅(jiān)定守護(hù)者。然而，它們?cè)谶m應(yīng)不斷變化的威脅方面的優(yōu)勢(shì)也伴隨著挑戰(zhàn)——復(fù)雜性。網(wǎng)絡(luò)解決方案領(lǐng)域的領(lǐng)先品牌思科通過推出思科安全人工智能助手來應(yīng)對(duì)這一挑戰(zhàn)。這一創(chuàng)新工具旨在幫助 IT 管理員更有效地管理防火墻，確保強(qiáng)大的安全態(tài)勢(shì)。

防火墻管理對(duì)人工智能的需求

數(shù)據(jù)點(diǎn)強(qiáng)調(diào)了思科人工智能助手等工具的必要性。包括 Gartner 在內(nèi)的研究一致強(qiáng)調(diào)錯(cuò)誤配置是防火墻的主要問題，并將高達(dá) 99% 的違規(guī)行為歸因于此問題。根本原因是防火墻固有的復(fù)雜性，組織通常擁有數(shù)千甚至數(shù)百萬條規(guī)則。

為了響應(yīng)應(yīng)對(duì)防火墻挑戰(zhàn)的企業(yè)客戶的反饋，思科開發(fā)了防火墻人工智能助手，重點(diǎn)關(guān)注關(guān)鍵用例——策略識(shí)別和報(bào)告、故障排除幫助以及策略生命周期管理任務(wù)的自動(dòng)化。

AI 驅(qū)動(dòng)的防火墻管理簡(jiǎn)化

思科的人工智能助手利用人工智能來簡(jiǎn)化復(fù)雜的防火墻管理。該工具基于每天在各個(gè)數(shù)字領(lǐng)域捕獲的超過 5500 億個(gè)安全事件的龐大數(shù)據(jù)集進(jìn)行訓(xùn)練，利用大型語言模型 (LLM) 來實(shí)現(xiàn)智能方法。

IT 經(jīng)理花費(fèi)大量時(shí)間整理依賴關(guān)系、網(wǎng)絡(luò)圖和文檔的日子已經(jīng)一去不復(fù)返了。人工智能助手允許管理員提出有關(guān)防火墻安全和配置的自然語言問題。該工具使用自然語言處理 (NLP) 和機(jī)器學(xué)習(xí) (ML)，提供快速、準(zhǔn)確的響應(yīng)。

例如，管理員可以查詢現(xiàn)有策略并接收當(dāng)前訪問控制策略、其狀態(tài)以及上次修改時(shí)間戳的完整列表。該工具不僅在回答查詢方面表現(xiàn)出色，而且在促進(jìn)行動(dòng)方面也表現(xiàn)出色。如果管理員需要添加阻止特定應(yīng)用程序出站流量的規(guī)則，AI助手會(huì)建議一條規(guī)則，供審核批準(zhǔn)后再實(shí)施。

故障排除和策略優(yōu)化

人工智能助手將其實(shí)用性擴(kuò)展到故障排除和持續(xù)的安全維護(hù)。在應(yīng)用程序和網(wǎng)絡(luò)威脅不斷發(fā)展的動(dòng)態(tài)網(wǎng)絡(luò)環(huán)境中，防火墻規(guī)則需要不斷調(diào)整。據(jù)思科稱，一般企業(yè)需要修改大約30%的規(guī)則。手動(dòng)處理這些任務(wù)不僅耗時(shí)，而且容易引入重復(fù)或沖突的規(guī)則。在這里，人工智能助手介入策略分析和優(yōu)化功能，識(shí)別重復(fù)規(guī)則并提出改進(jìn)建議以增強(qiáng)安全策略。

思科安全人工智能助手：在哪里可以找到它

思科安全人工智能助手最初將在思科云交付的防火墻管理中心和思科防御協(xié)調(diào)器中提供。這些平臺(tái)使管理員能夠設(shè)置和維護(hù)安全策略和防火墻規(guī)則。該解決方案的自然語言界面可加速故障排除和配置任務(wù)，幫助管理員發(fā)現(xiàn)策略并接收規(guī)則建議，以消除重復(fù)和錯(cuò)誤配置問題。

• 上一篇：H3C服務(wù)器規(guī)格中哪個(gè)更重要？
• 下一篇：VXLAN：數(shù)據(jù)中心網(wǎng)絡(luò)的未來