网络安全领域AI状况调研报告

研报总结

核心观点与关键数据

• 平台化偏好：80%的受访者倾向于通过网络安全平台获取GenAI，而非点解决方案；63%的组织愿意为使用GenAI工具更换安全供应商。
• 专业领域需求：76%的受访者偏好网络安全领域专用的GenAI工具；83%的受访者不信任提供不适宜安全建议的工具。
• 工作流程应用：GenAI主要应用于提升分析师效率（如威胁情报分析、自动化响应）、加速数据驱动决策和简化跨领域数据整合。
• 经济考量：首要经济担忧是量化GenAI投资回报率（ROI），而非工具许可成本。
• 安全与隐私：87%的受访者已实施或计划实施GenAI安全政策；数据暴露和对抗性攻击是主要安全顾虑。

研究结论

• GenAI正迈向主流应用，但价值取决于与现有安全平台的集成能力，能提升分析师体验、加速部署并简化管理。
• 组织将基于GenAI工具能否实现更快的响应时间、更精准的决策和可衡量的ROI来评估其有效性。
• 尽管GenAI存在风险，但行业普遍认为其能带来显著收益，前提是工具需兼顾安全与隐私保护。

CrowdStrike实践

• 通过Charlotte AI等GenAI助手，CrowdStrike提供基于云的专有解决方案，结合安全遥测数据和专家知识，实现透明化、角色化访问控制，推动负责任的GenAI应用。