人工智能驱动的安全、事件响应和自动化

MP4 |视频：h264，1920×1080 |音频：AAC，44.1 KHz
语言：英语 |时长：2小时30米

你将学到什么

• 了解 AI 和 ML 模型的工作原理，并将其应用于现实的 SOC 使用案例，包括威胁检测、警报分类和事件响应。
• 更智能地分类：让人工智能对数千个警报进行排序和优先排序，以便您专注于重要的事情。
• 利用 AI 增强分析、模式识别和情境威胁关联来丰富威胁情报并加快调查速度。
• 通过 MCP 构建 Claude Desktop 与 Splunk 的实际集成，以自动执行安全事件检测、响应和报告工作流程。
• 了解人工智能如何思考 – 模型、类型以及它们如何发现人类可能错过的威胁。

网络威胁的发展速度快于人类分析师的反应速度。本课程为安全专业人士、SOC 分析师和有抱负的网络安全从业者提供利用人工智能实现更智能、更快速、更有效的安全运营的知识和实践技能。

您将在本课程中学到什么：

• 人工智能和机器学习的基础知识 – 模型类型、它们的工作原理以及它们为何对网络安全如此重要
• 人工智能如何在威胁检测、调查和响应方面改变安全运营中心
• 人工智能驱动的警报分类和优先级划分，消除噪音并专注于真正的威胁
• 使用智能工作流程自动识别和隔离威胁
• 事件响应自动化 – AI 如何加速遏制、分析和补救
• 使用人工智能丰富威胁情报，为原始安全数据添加上下文和关联性
• 安全编排以及人工智能如何将工具、团队和流程连接到统一的响应管道
• 人工智能增强调查技术可加快根本原因分析
• 使用 MCP（模型上下文协议）将 Claude Desktop 与本地 Splunk 实例集成的真实案例研究

无论您是寻求自动化重复任务的 SOC 分析师、探索 AI 工具的安全工程师，还是转向网络安全的 IT 专业人员，本课程都能让您在速度和精度至关重要的领域中获得竞争优势。