哪些安全领域会应用机器学习和人工智能技术？一探自适应应急响应的未来

增加负责确定安全漏洞的安全团队和专注于补救这些团队的IT运营团队之间的协作仍然是许多组织面临的挑战。 使用基于风险的网络安全概念作为蓝图，可以实施主动安全事件通知和人机交互环路干预的自动化过程。 通过建立阈值和预定义的规则，企业、机构还可以通过编制补救措施来的方式及时修复安全漏洞。

虽然机器学习可以帮助减少修复时间，但它是否能够自主地保护组织免受网络攻击？

很多时候，无人监督的机器学习会因为疲于警报以及注意力的原因降导致误报和警报频发。 对于攻击者来说，这个结果无疑给他们带来了破坏机器学习的新思路。 但是不得不承认的是，如今已经达到了一个临界点，人类已经无法继续处理大量的安全数据。 这才引出了所谓的人机交互式机器学习。

人机交互式机器学习系统分析内部安全智能，并将其与外部威胁数据相关联，帮助人类在海量的数据中发现威胁数据。 然后人类通过标记最相关的威胁向系统提供反馈。 随着时间的推移，系统会根据人类输入调整其监测和分析，优化发现真实网络威胁和最小化误报的可能性。

让机器学习在一线安全数据评估中取得重大进展，使分析人员能够专注于对威胁进行更高级的调查，而不是执行战术性的数据处理。 

原文发布时间为：2017-02-25

本文来自云栖社区合作伙伴“大数据文摘”，了解相关信息可以关注“BigDataDigest”微信公众号