Siemens 使用 AWS Machine Learning 每秒處理 60,000 個網路威脅

Siemens resize

Siemens 是一家有 170 年歷史的全球技術領導廠商,他們一直密切注意瞬息萬變的網路犯罪情勢。特別設立 Siemens 網路防禦中心 (CDC) 旨在保護 Siemens 及其客戶,不受病毒、惡意軟體、智慧財產竊取和其他網路犯罪形式侵害。這並不是一件簡單的工作,2017 年全球每天平均收集到 200,000 個新惡意軟體樣本,比前一年增加 300%。

「在 AWS 上,我們的 AI 型網路安全平台可以輕而易舉地超越世界上已公布的最高基準。」

-Siemens 網路防禦中心資深資料科學家 Jan Pospisil

  • 關於 Siemens
  • AWS 的優點
  • 使用的 AWS 服務
  • 關於 Siemens
  • Siemens AG 是全球電氣化、自動化和數位化領導廠商。這家公司提供發電和輸電、醫學成像、實驗室診斷及工業基礎設施和驅動系統解決方案。

  • AWS 的優點
    • 超越已公布基準的網路安全解決方案
    • 每秒評估 60,000 個威脅
    • 鑑定分析不會拖慢系統效能
    • 由 12 位員工管理解決方案
  • 使用的 AWS 服務

超越人類可處理的範圍

由於此問題已遠超出人類團隊可解決的範圍,CDC 便使用 Amazon Web Services (AWS) 打造新一代資料分析平台來處理此問題。

CDC 資深資料科學家 Jan Pospisil 表示:「我們的目標是使用雲端型人工智慧處理大量威脅資料,立即決定處理已偵測威脅的最好方法。由於 AI 型高速全自動化的可高度擴展平台的目標符合我們的需求,所以我們很快就決定使用 AWS。」

運用 AWS Machine Learning 對抗威脅

CDC 使用 Amazon SageMaker 為資料加上標籤並加以準備、選擇並訓練機器學習演算法、進行預測,以及採取行動。此解決方案也使用 AWS Glue 這個全受管擷取、轉換和載入 (ETL) 服務,以及用於執行程式碼以回應事件的無伺服器服務 AWS Lambda

透過以 Amazon Simple Storage Service (Amazon S3) 為依據的資料湖,每天可收集 6 TB 的日誌資料,安全人員便可對多年來的資料進行鑑識分析,而不影響 Siemens 安全事件和事件管理 (SIEM) 解決方案的效能和可用性。無伺服器 AWS 網路威脅分析平台每秒處理 60,000 個潛在重大事件,卻只由不到十二人的團隊開發和管理。

Pospisil 表示:「當然,我無法具體分享我們的威脅偵測率,以及誤報率降低幅度,但我可以肯定在 AWS 上,我們的 AI 型網路安全平台可以輕易而舉地超越世界上已公布的最高基準。」


進一步了解

進一步了解 AWS 上的 Machine Learning