RSAC 2024创新沙盒｜Dropzone AI：自动化安全运营研判
内容提要
Dropzone AI是一家专注于自动化安全运营的公司，利用大型语言模型和人工智能技术提升安全告警处理效率。其产品能够自动分析告警，生成总结和推理，适应现有安全环境，支持自然语言交互，简化沟通流程，广泛应用于钓鱼邮件、终端和网络流量分析等场景，显著增强网络安全防御能力。
延伸解读
自动化安全运营的定位：不替代底层工具，而是增强研判
Dropzone AI并不自行发现告警，而是集成现有安全工具，通过调用工具收集数据并自动研判。这种模式使其与底层告警提取解耦，能灵活适应不同SOC环境，无需改动现有基础设施。对于已部署多种安全工具的企业，这意味着可以较低成本引入自动化研判能力，提升告警处理效率。
从tier-1到tier-2/3：自动化如何改变告警分析深度
传统安全运营中，人工精力有限，通常只能对大量告警做tier-1级初步筛选，仅对少量高危告警深入调查。Dropzone AI通过自动化分析，可对大量告警进行tier-2甚至tier-3级别的深入分析，并生成详细推理和证据链。这有助于更早发现真实攻击，减少遗漏，但实际效果取决于工具集成质量和模型推理准确性。
推理与证据链：提升研判可信度与可审计性
Dropzone AI的结论附带完整推理细节和证据来源，用户可随时查看原始数据。例如在终端告警分析中，它调用Microsoft 365 Defender API和沙箱，逐步验证文件行为并关联外部IP。这种设计让安全专家能快速验证结论，即使模型出错也易于发现。但证据链的完整性依赖于所调用工具返回数据的准确性和全面性。
人机交互与沟通效率：自然语言降低使用门槛
Dropzone AI提供类似ChatGPT的自然语言交互界面，用于威胁狩猎和知识库问答，用户可直接用自然语言查询并获取结果。此外，它还能自动生成询问邮件，简化安全运营中的人际沟通。这些功能降低了使用门槛，但自然语言理解的准确性以及自动生成内容的质量，仍需在实际环境中检验。
Q&A
Dropzone AI的主要功能是什么？
Dropzone AI的主要功能是利用大型语言模型和人工智能技术自动分析安全告警，生成总结和推理，提升安全告警处理效率。
Dropzone AI如何提高安全运营效率？
Dropzone AI通过集成现有安全工具，自动收集和分析数据，实现对大量告警的tier-2和tier-3级别深入分析，从而提高安全运营效率。
Dropzone AI的产品适用于哪些安全场景？
Dropzone AI的产品适用于钓鱼邮件分析、终端告警分析、网络流量告警分析、云服务告警分析和身份认证告警分析等多个安全场景。
Dropzone AI如何实现自动化研判？
Dropzone AI通过自动调用各种工具对告警进行多角度分析，并生成总结和结论，实现全自动化研判。
Dropzone AI的自然语言交互模式有什么优势？
Dropzone AI的自然语言交互模式允许用户以自然语言进行沟通，简化了数据获取和结果返回的过程，提升了用户体验。
Dropzone AI如何帮助提升人与人之间的沟通效率？
Dropzone AI能够自动生成询问邮件，简化交流流程，加速问题解决速度，从而提升人与人之间的沟通效率。
