安全+大模型应用系列之RSAC的Dropzone AI的分析

RSAC的AI元素

2024 RSAC上展示的半数以上的产品都加持了AI技术，从代码检测、数据分级分类、威胁检测、行为分析等检测技术到威胁告警分析研判和自动化处置都体现了AI+的融入。

• 以SIEM产品为例，Elastic演示了可以集成任何第三方的威胁分析大模型，一次最多可以分析100个告警。
• CrowdStrike则提出了新一代SOC是AI内生的SOC，包括通过AI第三方介入、AI正则化、AI数据丰富、AI流程自动化以及建立自己的大大语言模型（LLM）用于提升安全运行效率。

在RSAC创新沙盒比赛中，生成AI驱动安全运营自动化的初创企业Dropzone AI成功跻身10强。

        根据公开信息，通过将自主 AI 分析师无缝集成到安全工作流程中，Dropzone AI 将会改变安全运营的方式，能在不增加人员的情况下以 10 倍以上效率开展运营。Dropzone AI虽与冠军擦肩而过，但其通过部署预先训练的自主 AI 分析师来提升安全运营效率的思路，受到业界认可。该公司在 A 轮融资中筹集了 1685 万美元。

公司介绍与定位：

        Dropzone AI is the first AI SOC analyst that autonomously investigates alerts 24/7. It integrates with existing tools, adapts to your environment, and generates decision-ready reports. You can focus on real threats and 10X your team without adding headcount. No playbooks, code, or prompts required.

        Dropzone AI 是第一个 24/7 自主调查警报的 AI SOC 分析师。它与现有工具集成，适应您的环境并生成可供决策的报告。 您可以专注于真正的威胁，并且无需增加员工人数即可将团队规模扩大 10 倍。 无需剧本、代码或提示。

团队组成：

目前团队规模不足10人(官网上7人)；Invertor当中，有2位都是中国人；

融资情况：

        2023年8月、人工智能自主警报调查平台Dropzone AI获350万美元种子轮融资；面向安全运营团队的自主警报调查平台Dropzone AI获得了350万美元的种子轮融资。本轮融资由Decibel Partners领投，Pioneer Square Ventures Fund、Oliver Friedrichs、Jon Oberheide以及Jes