深信服安全GPT的特点

检测效果提升

基于积累的训练数据，流量高级威胁检出率高达95.7%，误报率仅4.3%;高隐蔽钓鱼攻击检出率高达91.7%，数倍超越传统品类检测产品;相比传统引擎针对数据安全行为的风险检出率达到90%，准确率提升40%。

自然语言交互

利用自然语言与安全大模型进行交互，承载80%安全运营操作，赋能初级安全工程师在5分钟内对单一高级威胁进行闭环。

全天候智能值守

提供7x24小时实时在线自动研判、托管式值守，代替安全运营人员进行资产、漏洞的排查和管理等工作，提供秒级的闭环处置效率。

自主可控

深信服安全GPT为自主开发，不依赖OpenAI和其他厂商的大模型应用，严格保护数据的安全可控，可全方位适配信创、SaaS、本地化等环境。

上下文数据理解泛化

深信服安全GPT通过对在训练过程中可以理解通识语料上下文信息，能够举一反三推理未见过的数据，减少人工进行数据打标和模型训练的依赖，其泛化推理能力能够处理传统引擎无法处理的复杂数据模式。

---

深信服安全GPT可以做什么

• 增强流量检测效果

  通过大模型强大的推理和数据分析能力提高对流量和日志的检测能力，应用到XDR平台和态势感知等产品中。

• 高对抗钓鱼邮件识别

  支持对二维码钓鱼、未知外部链接、加密附件等多种方式的高对抗钓鱼风险精准识别，通过对接邮件系统或邮件网关，从邮件内容的攻击意图、语气风格、敏感信息等方面进行综合语义理解，实现钓鱼邮件自动或半自动遏制响应，实现闭环，已在20+用户真实环境测试和应用。

• 对话式智能交互

  通过对话的方式提供符合安全人员运营水平的差异化建议和运营路径，将海量告警的分析处置过程压缩到数分钟内。

• 托管式智能安全运营

  黑客攻击往往发生在安全运营人员疲倦、休假、下班期间，安全GPT智能驾驶基于AI Agent技术构建自主行动的“虚拟安全专家”，完成7x24小时告警处置闭环，解放运营人员双手。

• 数据分类分级与风险监测

  通过任意用户访问应用数据行为进行数据暴露面风险的实时监测，安全GPT可进行实时数据的分类分级，并大幅减少人工的干预，提升数据分类分级的效率；利用安全GPT自然语言对话优势，支持分钟级完成任意数据类型使用调查，快速掌握实时数据的动态流转情况；利用安全GPT的推理分析能力，支持异常风险上下文关联调查取证降低误报，能够覆盖数据跨域、数据滥用、数据越权、数据泄密等多种数据安全典型场景的分析和精准溯源。