AI 不只是聊天夥伴—Symantec 用 Gemini 讓資安對話變成行動

從事件摘要到腳本分析，AI 實現自動化威脅洞察與回應，為分析師贏回最珍貴的資源——時間

AI 站上資安防禦最前線

為了讓分析師從繁重的威脅分析工作中解放出來，Symantec 推出以 Google Gemini 模型打造的全新智慧代理與功能，讓 AI 更聰明、更直覺，為下一步做好準備。

Symantec 目前採用 Google Gemini 2.5 Flash 系列模型，導入代理式 AI（Agentic AI）自動化威脅分析、啟用內部工具，並串聯 Broadcom 全資安產品線的威脅地圖。全新的 AI 事件摘要功能，能將龐大的告警資訊濃縮成清楚的敘述、MITRE 對照與修補建議，協助分析師在數秒內理解事件重點，大幅減輕告警疲勞。此外，Gemini 模型也強化了 Cloud Sandbox 的腳本分類、Carbon Black Cloud 的誤報偵測，並導入自然語言查詢功能，讓威脅回應更快速、更直覺。

Agentic AI 正式登場

全新版本的 SymantecAI 助理（導入 Gemini 2.5 Flash）已整合進 SES-Complete 平台，讓分析師能更輕鬆掌握威脅本質與行為。它能調用多個代理，同步訪問 Symantec 與 Carbon Black 的威脅情報資料庫、API、漏洞資料與技術文件，並自動啟動內部分析工具，提供可立即採取行動的洞察。SymantecAI 甚至能在整個 Broadcom 安全產品組合中對威脅進行對應，讓使用者清楚哪些解決方案擁有偵測、阻擋或移除該威脅的防護能力。

事件摘要功能，節省數小時分析時間

根據調查，83% 的 SOC 分析師面臨告警量與誤報壓力。Symantec 透過 Gemini 2.5 Flash 的 AI 事件摘要功能，自動整理事件發生過程、攻擊鏈、可疑指令、惡意行為特徵與修復步驟。分析師能在幾秒鐘內閱讀完整摘要，迅速了解威脅範圍與影響，並立即採取行動。

Cloud Sandbox 腳本分析更智慧

攻擊者常利用腳本進行滲透或 LOTL 攻擊。Symantec Cloud Sandbox 現可利用 Gemini 模型自動分類與描述各類腳本（PowerShell、VBScript、JavaScript、Python 等），強化分析準確度，讓雲端沙箱更具防禦效能。

Carbon Black Cloud：AI 減少誤報

Carbon Black Cloud 現以 Gemini 模型分析用戶回報的誤報（False Positive），自動進行初步判定，建立標註資料集訓練機器學習模型，以降低未來誤報率。此 AI 回饋機制讓產品可持續進化、提升效率。

自然語言查詢，人人都能成為分析師

Gemini 模型也支援自然語言查詢，使用者可用日常語句提問，系統會自動轉換為準確的 Lucene 查詢語法，讓初階分析師也能輕鬆參與威脅調查。

這些 AI 功能未來將持續演進，Symantec 也將持續導入更多代理與 AI 創新，例如「Incident Prediction」可預測攻擊者後續行動、「Threat Tracer」則可視覺化威脅影響範圍。

AI 讓時間更有價值

時間在資安防禦中彌足珍貴。透過這些以 Gemini 為核心的 AI 功能，Symantec 與 Carbon Black 大幅縮短調查與回應時間，為安全團隊贏回最關鍵的資源——時間。AI 如今真正「進入對話」，並成為資安團隊今年最值得傾聽的聲音。

🔹 立即了解 Symantec AI 如何讓防禦更快、更準、更聰明AI 不再只是口號。探索 Symantec 與 Google Gemini 如何重新定義資安效率，幫助您的團隊掌握威脅、化繁為簡。