美國土安全部研究下一代網絡安全分析平臺

安全內參1月9日消息，美國國土安全部科學技術局（S&T）與網絡安全和基礎設施安全局（CISA）啟動了一個項目，旨在建立下一代分析生態系統，以應對不斷發展的網絡威脅并保護基礎設施免受網絡攻擊。

科學技術局負責領導CISA機器學習高級分析平臺（CAP-M）項目。該平臺將為CISA用戶提供多云協作研究環境，利用跨各類網絡數據源的分析技術來改進決策和態勢感知，從而支持網絡和基礎設施安全任務。

科學技術局與CISA將就CAP-M在數據分析和關聯方面開展實驗，以促進對網絡威脅的響應能力，并與政府、學術界和行業合作伙伴分享經驗教訓。

根據CISA發布的情況說明書，CAP-M項目的專門研究計劃將涵蓋生態系統、工具/技術方法、以及自動化機器學習循環。具體來說：

• 生態系統：研究多云“沙箱”原型，打造CISA用戶的下一代培訓環境；
• 工具/技術方法：研究高級數據分析方法和工具，特別是人工智能和機器學習（AI/ML）能力；
• 自動化機器學習循環（Loop）：構建并自動化機器學習循環，然后通過循環自動化執行工作流（如導出、調整數據）。

情況說明書中提到，“在完全實現后，CAP-M將包含多云環境與多種數據結構、一個促進跨CISA數據集訪問的邏輯數據倉庫，以及一套用于對供應商解決方案開展實際測試的類生產環境。”