XDR
PulseAugur coverage of XDR — every cluster mentioning XDR across labs, papers, and developer communities, ranked by signal.
-
新的 AI 架构通过 NeMo-Guardrails 增强安全事件响应
研究人员开发了一种约束动作 AI 修复架构，旨在通过减轻使用大型语言模型 (LLM) 进行事件响应的风险来增强安全运营中心 (SOC)。该系统采用双层方法：控制平面将修复 grounding 在主机事件上，并将 LLM 输出限制在预定义的模板化命令词汇表中；NeMo-Guardrails 代理则针对对抗性语料库强制执行输入和输出策略。该架构将注入召回率从 25.0% 显著提高到 94.5%，同时保持较低的误报率，从而在可能对关键基础设…
-
新论文梳理了区块链支持的去中心化安全架构
一篇新近发表在arXiv上的知识体系化（SoK）论文分析了去中心化检测与响应架构的图景，重点关注区块链集成。该论文指出了现有综述的局限性，特别是它们未能纳入现代端点检测与响应（EDR）和扩展检测与响应（XDR）系统。它提出了一个分类法，根据检测系统类别、区块链功能角色和响应自动化成熟度对提案进行分类，并强调由于延迟和部署问题，在每个端点上进行区块链锚定的响应循环方面存在显著差距。
-
应用安全漏洞：专家呼吁运行时检测与响应
当前的安全方法侧重于端点、网络和聚合的XDR，但常常忽略源自应用层本身的威胁。这种疏忽是个问题，因为相当一部分数据泄露发生在应用层，而业务逻辑和敏感数据就驻留在那里。Kodem首席执行官Aviv Mussinger提倡应用检测与响应（ADR）来弥补这一差距。ADR侧重于应用程序代码的运行时行为，识别与正常执行的偏差，以便在逻辑攻击升级之前将其捕获。
-
AI在网络安全领域的创新、联盟与监管警告
Ontinue凭借其AI驱动的ION平台荣获“最具创新XDR平台”奖，该平台利用“Agentic SOC”自动化威胁调查和响应。与此同时，DXC Technology和Anthropic正结成全球联盟，将Claude AI集成到企业系统中，旨在通过部署AI作为“安全工程师子代理”来加强网络安全。此外，加拿大金融监管机构CIRO已发布警告，指出先进AI在网络安全领域具有双重性，既能帮助防御者，也能使攻击者更快地利用漏洞。
-
CyberAId平台使用AI代理来加强金融网络安全
一篇新论文提出CyberAId，这是一个混合多代理系统，旨在加强金融机构的网络安全。该系统将专门的AI子代理与现有的SIEM/XDR遥测技术集成，而不是取代它。CyberAId旨在通过提高推理能力、管理警报量和将发现映射到监管要求来解决当前安全运营的局限性。