美国网络安全和基础设施安全局（CISA）推出了针对联邦机构的SIEM即服务（SIEMaaS），基于Elastic Cloud，提供AI驱动的威胁分析和事件响应。该平台免费供联邦机构使用，旨在提高安全效率，简化基础设施管理，并支持从传统SIEM工具的迁移。

人工智能正在改变网络安全，安全分析师利用AI增强防御能力。预计到2025年，通用威胁将增加15.5%。AI可用于行为分析、异常检测和自动警报分类。有效的AI策略需审计现有工具，自动化高频任务，并保持人类参与关键决策。通过优化工作流程，安全团队能更高效地应对AI驱动的威胁。

谷歌推出的新网络安全模型Sec-Gemini，利用AI增强安全操作流程，提升根本原因分析和威胁分析能力。该模型结合了Gemini的大语言模型和实时网络安全知识，帮助安全团队更快识别风险和威胁。Sec-Gemini v1仍在实验阶段，免费提供给部分机构和专业人士用于研究。

在网络威胁快速演变的时代，组织需建立主动的安全运营中心（SOC）框架，以实现实时安全事件检测与响应。SOC整合人员、技术和流程，确保持续监控，核心要素包括人员、流程、技术、威胁情报和合规性。有效的SOC具备持续监控、威胁分析、结构化响应和主动猎杀能力。尽管面临预算和警报疲劳等挑战，但可通过自动化和专业人员克服。SOC不仅是技术构建，更是推动组织发展的业务支持者。

本文讨论了优化安全环境的方法，强调识别和分类可见性需求的重要性。建议通过数据源优先级和威胁分析制定检测规则，并利用Elastic的预构建检测规则和MITRE ATT&CK框架提升安全性。持续评估和文档化策略是确保安全态势有效的关键。

企业需要扩展现有的企业和云安全基础，以确保人工智能（AI）的安全。可以通过六个步骤来实现：扩展威胁分析、加强响应机制、保护数据供应链、利用AI扩大努力、保持透明和持续改进。透明度是任何安全策略的关键组成部分。