近期日本多家知名企業接連發生資料外洩事件,其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆,再次反映企業不但需要防範攻擊,更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜,安全團隊每天需要處理海量警報、入侵指標(IoCs)及威脅情報。若單靠人手分析,不但耗時費力,更有機會錯過關鍵預警訊號。
Kaspersky 最新推出的 AI 驅動威脅情報功能,正是針對這些挑戰而設。透過 AI 摘要功能,分析師能快速掌握大量威脅情報重點,加快威脅狩獵及事件調查;而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報,協助安全團隊更快識別風險及作出回應。
AI 威脅情報摘要功能
在進行事件調查、威脅狩獵(Threat Hunting)及追蹤威脅組織或攻擊活動期間,分析師往往需要審閱大量入侵指標(Indicators of Compromise,IoCs)及內容繁複的威脅情報報告。全新的 AI 摘要功能可透過一鍵操作,將龐大的可讀性威脅情報自動濃縮為精簡且重點清晰的摘要,協助分析師快速掌握關鍵資訊。
透過減少需要逐一檢閱的資訊量,分析師能更有效率地判斷哪些威脅指標值得進一步深入調查。系統亦會自動整理及分析相關資料,快速提取具參考價值的內容,包括 IoCs、偵測規則及相關威脅背景資訊,協助團隊加快分析及決策流程。
對於經驗較淺的分析師而言,精簡摘要有助於更快理解威脅脈絡;對資深分析師及 SOC 團隊而言,則可減少重複性的資料整理工作,將更多時間投入於高價值的威脅分析及應變工作。為確保資訊的準確性及完整性,Kaspersky 特別就摘要生成機制選取合適的來源資料集,在提升分析效率的同時,保留評估風險所需的重要背景資訊。
此外,AI 摘要及智能搜尋功能亦支援透過開源情報(OSINT)發現的 IoCs。分析師可集中檢視與特定實體相關的資訊、進行優先排序,並快速獲取涵蓋關鍵內容的整體概覽,從而更有效識別潛在威脅及制定應對策略。
支援第三方 AI 整合的 Model Context Protocol(MCP)
透過 Model Context Protocol(MCP)整合,企業可將自家開發或第三方 AI 應用程式直接連接至 Kaspersky Threat Intelligence Portal,進一步提升威脅情報的可用性及整合效益。
有別於傳統 API 架構較為固定、整合彈性有限,MCP 專為 AI 應用場景而設,支援更靈活及動態的查詢模式,讓 AI 系統能根據實際分析需求,即時存取及調用外部威脅情報數據。這不僅簡化整合流程,亦有助企業更快將威脅情報融入現有安全營運環境。
透過這項標準化整合機制,企業可讓 AI 助理、自動化分析工具及安全營運平台即時存取 Kaspersky 的全球威脅情報資源,從而建立更智能化的安全工作流程,加快威脅偵測、調查及回應速度。
同時,MCP 亦為企業推動資安自動化及 AI 驅動分析奠定基礎,協助安全團隊減少重複性的資料查詢及整合作業,將更多資源集中於高風險事件分析及策略性防禦工作,進一步提升整體安全營運效能及威脅應對能力。
Kaspersky:縮短情報與行動之間的時間差
Alexander Mazikin(Kaspersky 威脅情報產品線主管)表示:
「Kaspersky 的威脅情報產品組合一直以其數據質素及覆蓋範圍廣受市場認可。過去近 30 年來,我們持續運用 AI 與機器學習技術收集、分析及分類全球威脅數據,建立了深厚的威脅情報基礎。如今,我們的重點不僅在於提供資訊,更希望協助企業充分發揮這些情報資產的價值。
新增的 AI 功能最大價值在於協助安全團隊縮短從獲取情報、理解風險到採取行動之間的時間。透過更快速的分析及更精準的洞察,企業能夠提升威脅情報投資回報,減少繁複的人手分析工作,並進一步提高安全營運流程的效率與準確度。」
即日起開放使用
現有 Kaspersky Threat Lookup 授權客戶可即時使用新增的 AI 功能,相關授權已包含標準查詢配額。對於需要更高使用量的企業,亦可按實際業務需求靈活擴充額外查詢配額。
立即申請 POC 體驗 AI 驅動威脅情報平台
想親身體驗 Kaspersky Threat Intelligence Portal 的最新 AI 功能如何協助安全團隊提升威脅偵測、調查及分析效率?
· 專家一對一產品示範
· 評估現有 SOC 及威脅情報流程
· 制定最適合企業需要的部署方案
立即聯絡我們,預約體驗POC 👉 https://bit.ly/Kaspersky2026
了解如何透過 AI 驅動的威脅情報平台,提升企業整體網絡安全防護能力。

