Binary Defense推NightBeacon CMD 人工智能助保安調查

Binary Defense作為受信任的受管偵測及回應（MDR）及企業防禦供應商，今日宣布推出NightBeacon CMD。這是一個獨立的人工智能驅動保安營運中心（SOC）工作平台，企業保安團隊可將其部署於自身環境。NightBeacon CMD在Binary Defense實時24/7保安營運中心內部構建及強化，為客戶提供與Binary Defense分析員日常使用的相同操作平台，而無需受管服務。該平台現已開放予任何企業保安團隊搶先體驗。

NightBeacon CMD並非簡單地在現有保安工具上增加人工智能層，而是從根本上改變保安營運中心的運作方式。該平台預先完成約八成調查工作，自動將跨端點、身份、網絡及雲端的威脅活動關聯成準備好決策的狀況，然後分析員才開啟工單。該平台支援九個類別的超過116個連接器，並從超過80個威脅情報來源獲取豐富資訊，偵測流程由超過8,700條惡意軟件規則支援，令分析員減少收集證據的時間，將更多時間用於決策。NightBeacon CMD設計用於快速實施，可在數分鐘內部署到複雜環境，機構幾乎即時看到價值。

NightBeacon CMD：實時偵測顯示Binary Defense的定制人工智能如何將跨端點、身份、數據及雲端環境的多個警報，關聯成單一高優先級「狀況」，並附帶背景、證據及建議行動。 AP圖片

Binary Defense行政總裁兼創辦人David Kennedy表示：「多年來，這個行業向分析員提供更多警報、更多儀表板及更多工具，並稱之為進步。我們在自己的保安營運中心內部構建NightBeacon CMD，以扭轉這種模式。分析員不再收集證據，而是從準備好裁決的狀況開始，專注於決策。每個建議都完全可解釋，這是我們自己的分析員每天依賴的工作平台，現已開放予企業保安團隊。」

零隊列模式：主動搜捕，而非分類處理

NightBeacon CMD的核心是保安營運中心運作方式的根本性轉變。傳統保安營運令分析員被無休止的警報隊列淹沒，這些警報必須人手調查及整合。NightBeacon CMD通過自動將跨端點、身份、網絡及雲端的相關警報關聯成單一敘述狀況，從而消除該隊列，然後才有人開啟工單。分析員不再從數千個不相關的警報開始，而是從簡潔的高優先級狀況列表開始，每個狀況都附有證據、背景及建議，以便迅速而自信地作出裁決。

NightBeacon CMD的操作室為分析員提供單一屏幕上整個保安營運中心的實時視圖，包括活躍狀況、端點、身份、數據及雲端資產、人工智能代理、連接器健康狀況及分析員容量。開啟一個狀況會顯示人工智能生成的完整事件敘述，包括置信分數、攻擊時間線、證據、建議回應行動及透明推理。每個由人工智能生成的欄位都清晰識別，允許分析員在採取行動前檢查、驗證或覆蓋任何建議。

Binary Defense產品管理及軟件工程副總裁Aaron Estes博士表示：「我們通過觀察我們自己的分析員實際工作方式來設計狀況視圖。NightBeacon CMD並非強迫他們整合數千個警報，而是自動建立單一敘述，解釋攻擊者實際正在做甚麼，研究已完成，推理清晰可見。這是保安營運中心一直應有的工作單位，亦是零隊列模式成為可能的原因。」

從被動防禦轉向主動搜捕

由於分類處理自動完成，分析員可從回應警報轉向主動搜捕威脅。搜捕輔助（Hunt Assist）允許保安團隊以簡單英語調查假設，自動將這些請求轉換為跨每個連接環境的平台特定搜索，並返回單一、有證據支持的結果。每次搜捕都完全記錄、可重複，並由透明引用及分析員批准支持。

NightBeacon CMD中的每個建議都通過完整的證據鏈及審計追蹤完全可解釋。該平台有意採用人機協作模式：人工智能以機器速度執行分析，但分析員作出所有決策，高影響行動始終需要批准。NightBeacon CMD亦絕不使用客戶數據進行訓練，轉而從保護私隱的分析員反饋中學習，不保留或跨租戶共享客戶日誌。

其他功能包括深度掃描惡意軟件分析、實體風險雷達行為評分、聚合威脅情報中心、跨機構活動偵測及自動化董事會就緒報告。這些功能共同協助保安團隊減少處理繁瑣工作，將更多時間用於阻止實際攻擊，從而實現更快的決策、更少遺漏的威脅，以及保安主管可自信地向董事會、審計師及監管機構解釋的人工智能。

有興趣了解NightBeacon CMD的機構可聯絡Binary Defense獲取更多資訊。他們亦可參與今天東部時間下午1時的現場演示，屆時David Kennedy、Jason Vest及Aaron Estes將展示該平台如何支援現實世界的保安營運中心調查。

關於Binary Defense

Binary Defense是領先的受管偵測及回應（MDR）供應商，獲數百家機構信賴，以保護最重要資產。我們的保安營運中心分析員、威脅搜捕員、偵測工程師及威脅研究員團隊全天候工作，提供主動、以風險為中心的保安成果。我們將攻擊者思維帶入防禦，協助客戶更早偵測威脅、更快回應，並持續改善其保安態勢。

（美聯社）

全球資訊科技企業FPT宣布推出MediSight。這是一個由人工智能驅動的框架，旨在協助醫療服務供應商、醫療設備製造商及製藥機構，加速數碼轉型、加強法規遵從，並從醫療數據中發掘具實用價值的洞察。該框架結合自主人工智能數碼員工、醫療專用應用程式及人工智能增強工程能力，以精簡臨床、營運及法規工作流程，同時在整個醫療價值鏈中實現更快、數據驅動的決策。

MediSight建基於FPT的FleziPT人工智能優先生態系統，並以FPT從人工智能實驗邁向人工智能原生營運的CASAN框架為指導。MediSight使醫療及生命科學機構能夠在護理服務、業務營運及合規職能方面擴展人工智能的應用。該解決方案結合人工智能代理、行業專用加速器及人工智能驅動的工程能力，將零散的醫療資訊轉化為結構化智能，支援更快的創新、更強的管治及知情的決策。

FPT推出MediSight框架 加速人工智能醫療及生命科學創新 AP圖片

該框架圍繞三個核心層構建。醫療洞察平台 (HIP) 提供一個雲原生、可互操作的數據基礎，支援HL7 v2、CDA、FHIR及DICOM等標準，並內置數據映射、去識別化及臨床術語標準化功能。MediSight Crew由自主人工智能代理、數碼員工及專注於醫療的助理組成，支援行政、臨床及合規活動。MediSight Verse則提供不斷增長的應用程式組合，涵蓋診所管理、索賠管理、虛擬護理、病人參與、臨床試驗、醫學影像、文件處理及醫療分析。

MediSight專為醫療級安全而設計，支援HIPAA、HITRUST r2及ISO 27001等行業要求。該框架可部署於主要雲端環境，並與領先的醫療系統整合，從而實現更強的數據可追溯性、精簡的合規流程、加速產品開發及更高效的病人護理。

FPT Software 副總裁兼FPT集團醫療及生命科學主管朱庚釗表示：「醫療創新的下一階段，需要的不僅是儲存數據的系統，更要能主動分析數據。MediSight協助醫療機構減少人手操作、提升決策速度，並更高效地擴展數碼健康解決方案。透過將自主人工智能代理與專業臨床應用程式結合，我們正協助數碼健康及製藥企業消除人手操作的阻礙，縮短醫療軟件的上市時間，並在不影響嚴格監管標準的前提下，提升病人治療成效。」

MediSight的推出進一步鞏固FPT在醫療及生命科學領域的產品組合。FPT憑藉近二十年服務全球醫療服務供應商、製藥公司及醫療設備製造商的經驗，支援各機構提升營運效率及以病人為中心的護理。FPT已取得多項關鍵醫療認證及標準，包括HITRUST r2、符合HIPAA標準、ISO 9001、ISO 13485、IEC 62304、HL7及DICOM，強化其為高度受規管醫療環境提供解決方案的能力。

FPT集團 (FPT) 是一家全球領先、總部設於越南的科技及資訊科技服務供應商，業務遍及超30個國家及地區。在超三十年間，FPT一直為全球數百萬個人及數萬個機構提供具影響力的解決方案。FPT高度重視掌握戰略技術，持續推動各行業創新。作為一家人工智能優先公司，FPT致力提升越南在全球科技版圖上的地位，並為全球企業提供世界級的人工智能解決方案。2025年，FPT報告其核心業務總收入達26.6億美元，員工總數超5.4萬名。

（美聯社）