如今，网络犯罪分子正试图利用机器学习、人工智能等新技术来更深入地了解其攻击目标的行为，发动更精准的攻击攻击。因此，组织也必须利用相同的技术并实施安全保护，以领先网络犯罪分子一步。基于AI的工具可以检测数据模式、快速识别异常并从错误中学习——所有人类无法处理的太难或太慢的任务都可以通过基于AI的网络安全工具轻松处理。以下合集整理了目前常用的几种人工智能（AI）网络安全工具。DarktraceAntigenaAntigena是Darktrace的主动自卫产品。其核心功能包括识别和消除威胁的数字抗体功能。它可以在事先不知道攻击、规则或特征的情况下识别和防御未知威胁。在此基础上，Darktrace可以在不影响正常业务活动的情况下，自动快速应对威胁。FirstEverFirstEver是安全服务商WPHackedHelp开发的一款基于AI的WordPress恶意软件扫描器，主要用于保障WordPress网站的安全性和可靠性。WordPress是目前非常流行的内容管理系统（CMS），也是黑客的首选。目标。FirstEver使用AI和机器学习来快速分析数百万个受感染的网站并识别许多不同类型的威胁：从利用零日漏洞的恶意软件到可能导致WordPress网站被入侵的危险行为。基于AI的WordPress扫描工具具有学习功能，可以利用经验（包括黑客资料、资产和网络的历史内容）来识别新型攻击，从而使AI能够检测和响应偏离规范的行为。BioHAIFCSBioHAIFCS是一种受生物启发的混合人工智能网络安全框架，它结合了及时的、受生物启发的机器学习方法，最初是为保护军事信息系统、应用程序和网络而开发的。该程序结合了混合进化尖峰异常检测模型（HESADM，用于防止网络攻击）、用于恶意软件检测的进化计算智能系统（ECISMD）和用于防止SQL注入攻击的进化预防系统（ePSSQLI）。Cyber??SecTKCyber??SecTK是一个用于网络安全相关数据预处理和特征提取的Python库，旨在填补网络安全技术和机器学习技术之间的空白。Cyber??SecTK（Cyber??SecurityToolkit）是一套网络安全工具和模块。它帮助网络专家从头开始实施基本的机器学习管道。VectraCognitoVectra的Cognito平台旨在检测和响应云、数据中心、物联网和企业网络中的网络攻击。借助Cognito，组织可以自动检测威胁，使安全团队能够实时了解已部署的系统并深入了解复杂的环境。DefPloreXDefPloreX是一个机器学习工具包，旨在检测互联网上的大规模电子犯罪。这个基于开源库的灵活工具包可以有效地分析数百万个损坏的网页。DefPloreX系统使用机器学习和数据可视化技术将非结构化数据转换为有意义的描述。如果结合收集到的大量网页事件数据，DefPloreX可以自动对相似的受损网页进行分类。InterceptXInterceptX是一种网络安全工具，它利用Sophos的深度学习功能来保护网络免受威胁。它将端点安全方法从被动式转变为预测式，从而防范已知和前所未见的威胁。SophosInterceptX采用纵深防御方法来保护端点。采用的主要安全技术之一是实施数据执行预防机制，可以防止代码注入攻击。它还具有其他功能，例如堆栈转移（stackpivot）和堆喷射分配（heapsprayallocation）。TargetedAttackAnalytics赛门铁克的TargetedAttackAnalytics（TAA，目标攻击分析）工具有很多优势：基于云的分析可以不断适应新的攻击技术，不断提供攻击检测服务，不断增加新的攻击分析功能。高级威胁防护提供多种攻击检测，并结合针对每个客户环境定制的AI驱动分析。参考链接：https://hackernoon.com/the-rise-of-ai-and-cyber-security-8-must-try-tools-in-2022
