用AI强化端点安全，IBM将Watson认知技术带进端点保护，3月推出新产品

IBM在RSA 2017大会上发表了一款新的端点侦测与反应解决方案产品 IBM BigFix Detect ，利用Watson技术找出企业内部点设备的安全威胁，来加快发现恶意行为到完成修补间间的时间落差来降低风险。预计今年3月推出。

IBM BigFix Detect利用行为分析，可侦测到已知和未知的攻击，再确定攻击的方式和范围后，就会进行回应和补救计划，防护使用者的终端装置不会受到网路攻击。此外，该技术不仅可以在已经发生的攻击做出回应之外，还可主动设定攻击的模式，为未来可能遭到的攻击做准备。

BigFix Detect可以让资安人员看到追蹤受害电脑内恶意软件间的关连，并提供修补建议，来辅助企业内部资安维运任务。

IBM BigFix Detect是IBM新认知网路安全监控中心平台的延伸，同样使用了Watson网路安全性服务和资安知识库，来分析企业内部端点的攻击，并提供补救建议。Watson在过去一年吸取了超过100万件以上的资安资料，包括学术论文、技术文章、资安部落格、社交网站和来自资安情资平台QRadar的威胁情报等，学习到全球现有攻击资料与解决策略，来缩短调查时间。此外，企业用户可利用IBM BigFix Detect在单一平台查看在端点的威胁，在受影响端点上面锁定该威胁提供修复机制。