网络安全与 AI 驱动 IT 运营的转型之路

作为业务遍及 170 多个国家的全球企业，IBM CIO 与 CISO 负责管理复杂混合环境中的网络安全与 IT 运营。随着企业创新与 AI 应用的范围扩展、速度加快，面对逾千个应用程序和海量运营数据，这些团队在保持运营效率与专注度方面面临挑战。

传统的威胁管理方法不仅耗费资源，还容易引发警报疲劳，导致安全团队难以按预期效率对威胁进行优先级排序并快速响应。为优化运营并加强主动风险管理，IBM 寻求更数据驱动、可扩展的解决方案——旨在降低运营开销、增强可见性，并支持在全公司安全领域实现更快速、更明智的决策。

Concert 通过发现传统方法难以察觉的安全隐患，将 IBM 世界级的网络安全防护效能提升至全新水平。Concert 不仅是对现有安全体系的补充，更通过基于可利用性的洞察助力减轻警报疲劳、精准定位漏洞。在坚实的安全基础上构建智能防护层，为团队提供主动威胁管理优势。

该解决方案已产生实质成效。Concert 在 24 小时内完成 874 个应用程序分析，¹较传统方法多识别 32% 高优先级漏洞。²此外，Concert 还发现约 70 个低危常见漏洞与风险 (CVE)，这些仅凭常见漏洞评分系统 (CVSS) 评估可能被忽视的漏洞实际存在风险。³为了进一步提高效率，Concert 通过聚焦于安全重点将低优先级警报减少 67%，有效缓解警报疲劳。⁴最后，较既往评估多识别 15% 存在较高漏洞风险等级的业务应用程序。⁵

IBM 客户零计划的成功实施，使该公司能够提供更稳健、智能且高效的网络安全运营，最终为客户带来更安全的产品与服务。展望未来，IBM CIO 计划利用 Concert 的集成能力，将安全防护左移至开发周期更早阶段，助力 IBM 持续拓展安全设计文化。其目标是构建更智能的企业——实现更高效率、更具前瞻性且更安全的运营体系。

IBM CIO 组织负责交付、保障、现代化及支持 IBM 员工、客户与合作伙伴日常工作所需的 IT 解决方案。CIO 组织的战略包括创建自适应 IT 平台，简化企业全域的 IT 访问，加速问题解决，并成为 IBM 的创新引擎，从而推动业务增长。