11月8日，世界互聯網大會召開，“互聯網之光”博覽會同期召開，杭州美創科技股份有限公司（以下簡稱“美創科技”）正式發布聚焦數據安全風險監測的創新產品——行為圖譜驅動的風險監測智能體。
美創科技產品總監 薛愷
當前，傳統數據安全風險識別正面臨著低質化困境：
-
海量日志難應用，不同類型的日志整合困難，難以釋放其真正價值；
-
風險高誤判，僅依賴靜態規則匹配、缺乏上下文分析，導致大量無效告警頻發；
-
風險常漏判，面對隱蔽多樣的入侵方式，傳統手段如同 “舊網撈新魚”，很容易錯失預警時機；
-
事件回溯難，告警缺乏可解釋性分析論據，讓安全響應處置的門檻高、負擔重。
從政策導向上，《工業和信息化部等十六部門關于促進數據安全產業發展的指導意見》明確提出，要加強核心技術攻關，推動數據安全技術與人工智能、大數據等新興技術交叉融合，提升態勢感知和風險研判能力。浙江省等地方也發布了行動計劃，鼓勵依托海量數據訓練的分析模型，賦能數據安全風險監測工作。
在此背景下，精準風險研判已成為數據安全技術創新的核心熱點，美創數據安全風險監測智能體應勢而生。
美創數據安全風險監測智能體，通過整合各類數據安全產品與組件，基于深度學習的行為模式分析與多模態建模技術，實現了多源日志自動整合、行為上下文實時關聯，能夠精準檢測各類數據安全風險。
其核心能力主要體現在四個方面：
美創數據安全風險監測智能體支持 Syslog、Kafka、API、前置庫、數據庫日志、API 日志等各類日志類型；支持通過 AI 語義解析技術，對多源日志進行清洗轉換、字段翻譯推理和標準化處理，不僅解決了日志格式不統一的問題，更大幅提升了解析效率與準確性。智能解析多源日志實現標準化，奠定行為建模與風險識別的基石。美創數據安全風險監測智能體以數據資產與訪問身份為核心，構建全局動態行為圖譜，直觀呈現實時合規訪問基線。智能體自動關聯聚合訪問身份、資產類型、操作特征等行為關系，通過持續學習用戶行為變化，驅動基線與圖譜動態更新，實現模型的自適應演進與智能優化。美創數據安全風險監測智能體基于用戶級行為圖譜構建的精準防護基線，結合圖譜的自動化更新，風險檢出率和準確率均提升至 95% 以上。智能體通過實時提取用戶訪問行為，結合上下文進行基線偏離比對，能夠精準識別新型攻擊路徑與未知威脅，快速檢測數據泄露與違規操作風險。同時，融合本地知識庫進行綜合研判，有效降低了誤報率，實現智能降噪。
美創數據安全風險監測智能體能夠基于全鏈路訪問路徑，精準還原風險事件并動態標注關鍵節點，結合多維上下文數據實現根因穿透定位。它實時檢測定位風險事件并觸發預警，將人工研判時效控制在分鐘級，顯著縮短風險響應時間。同時，輸出結構化處置建議和行為鏈路可視化結果，支撐透明可審計的風險研判鏈路，讓安全人員的響應與研判效率大幅提升。
此外，智能體還具備強大的基礎底座，整合了合規知識庫、分類分級知識庫、風險規則庫等多類知識庫，結合重排序模型、語義嵌入模型等相關技術，實現了從特征提取、行為推理到風險聚合的全流程智能化處理。
某企業的財務系統中，某一業務賬號的歷史行為數據顯示，正常情況下日均訪問數為 160 次，平均會話時長 5 分鐘。而智能體監測到，該賬號單日訪問次數突然增至 200 次，會話時長僅 1 分鐘，且訪問路徑發生變更，從常規的 “表 A” 轉向敏感的 “表 B”，訪問的敏感數據量也遠超歷史上限，行為偏離度高達 70%。
美創數據安全風險監測智能體通過融合身份、資產、時序等行為上下文，快速識別出這一異常行為，判斷存在疑似爬蟲或賬號被盜的風險，隨即自動觸發二次驗證、限制訪問頻率等干預措施，并向安全人員輸出結構化處置建議和行為鏈路可視化報告，幫助安全人員快速精準研判，有效避免了數據泄露風險。
美創科技產品總監薛愷表示：在 “人工智能 + 數據安全” 的政策導向與行業需求下，美創科技發布行為圖譜驅動的風險監測智能體，破解了傳統數據安全風險監測的諸多痛點，幫政企用戶在數據安全防護上做到“識微見危”。
未來，美創科技將持續深耕技術創新，不斷優化智能體的模型性能與適配能力，推動數據安全技術與新興技術的深度融合，為更多行業用戶提供更精準、更高效的風險監測解決方案，助力數據安全產業高質量發展。
浙公網安備 33010502006954號 
