深度融合：AI赋能SOC提效优化体验

门前大桥下

　　随着网络攻击手段的不断演进，安全团队面临着前所未有的挑战。为了应对这一挑战，FortiNDR Cloud和FortiNDR充分利用人工智能(AI)、机器学习(ML)以及行为分析等技术，对网络流量进行实时分析，确保在攻击链的早期阶段即可发现攻击者行为的蛛丝马迹。此外，FortiNDR Cloud还具备长达365天的网络元数据保留能力，使分析师能够进行回溯性狩猎和分析，以便在新的IoCs(指标)出现时迅速追踪并应对威胁。

　　近期，FortiNDR Cloud还迎来了专用FortiAI的深度融合，这一AI技术的革新性融入，赋予了安全分析师以自然语言与FortiAI无缝沟通的能力。通过这一智能交互，分析师能够即刻洞悉网络安全的整体态势，并快速获取针对各类威胁的应对策略及部署方案。这一创新集成不仅极大地简化了信息检索的流程，更显著地提升了分析师的工作效能，使威胁狩猎者能够全面掌握自身在对抗攻击者时的防御布局，从而在复杂多变的网络环境中占据先机。

　　通过FortiNDR Cloud服务，安全分析师还能享受技术服务经理(TSMs)的即时支持。这些专业的TSMs不仅是值得信赖的顾问，还将分享他们的发现、调整配置，并协助组织优化NDR部署策略，从而进一步提升安全防护水平。值得一提的是，FortiNDR客户还能利用虚拟安全分析师来深入分析和检测恶意文件及网络异常，进一步为SOC团队减负。

　　资料来源于网络，详情请点击：

安全SD-WAN设备（https://www.fortinet.com/cn/products/sd-wan）

安全交换（https://www.fortinet.com/cn/products/ethernet-switches）