AI-SOC 革命性的
資安營運

雲端環境日趨複雜，傳統風險管理仍仰賴各自獨立的報告清單。弱掃、IAM、網路組態各自產出報告、各自修復，然而真正致命的風險，往往藏在它們的交集裡。本場將透過 Wiz Security Graph，展示如何將散落的風險拼成一張完整地圖，讓關鍵攻擊路徑一目瞭然。

探討 Wiz 雲端安全圖譜與 Intezer 自動化分析的強強聯手。透過 Wiz 識別雲地混合環境中的攻擊路徑，並將可疑樣本即時送往 Intezer 進行基因分析，精準判別惡意軟體家族與攻擊意圖。此整合不僅縮短 MTTR，更實現從「風險管理」到「深層威脅鑑定」的自動化流程。

傳統防毒依賴黑名單的機制已無法對抗新型威脅，隨著企業導入 EDR，隨之而來的是每日上萬則令人窒息的告警量。根據 Gartner 與 IBM 數據，超過半數的告警未經調查，導致平均需耗時 277 天才能圍堵一次資安破口。本場次分享如何以 AI 為核心構建自動化 SOC 運維，徹底解決告警風暴問題。

資安團隊的壓力從來沒有變小過。資料源從經典的 syslog，成長為如今的 SaaS、EDR、多雲、各種資安設備同時湧入，架構越來越龐大、硬體成本、維護人力、授權跟著堆高——但該抓到的威脅不見得抓得到，只有日誌與 alert 的種類跟噪音越來越多，沒有人知道哪一條真的重要。這個困境的根本原因不是工具不夠，而是資料繼續分散在不同地方，沒有任何一個地方能輕鬆看到全局——人如此，AI 自然也只能看到片段。當架構從「把資料集中」轉變為「讓分析能力延伸到資料所在地」，AI 才第一次有機會真正擁有視野……。

駭客每天製造上萬種惡意程式，傳統防毒軟體從未見過它們。AIShield 換個角度思考：就像 DNA 鑑識能辨識從未留下案底的犯人，基因惡意程式分析能辨識從未被記錄的病毒碼。90 秒內完成分析、自動鎖定攻擊者身份，讓 SOC 團隊不再需要大量人力完成每筆告警的鑑識分析。