←新闻详情

heise online更新于 10月30日 22:52

iX 工作坊:面向安全领域的 GenAI——可审计的 GRC 助手与 SOC 报告

iX-Workshop: GenAI für Security – Auditierbare GRC-Assistenten und SOC-Reporting | heise online

AI 导读

iX 工作坊“安全实践中的生成式 AI”讲解如何将生成式 AI 用于 GRC 与 SOC 流程,并构建两个参考实现:带来源引用要求的 GRC 助手,以及把原始数据转成技术报告和管理层摘要的 SOC 报告生成器。学员会安装本地 GenAI 系统、配置 RAG 与检索,并测试模型行为和 Guardrails。工作坊面向 CISO、GRC 团队和 SOC 分析师,2026 年 11 月 10 日前报名可享 10% 早鸟优惠。

正文 · AI 翻译

生成式AI能够有针对性地支持安全、GRC和SOC流程——例如通过结构化分析、可追溯的评估以及有依据的决策模板。

广告之后继续阅读

在“安全实践中的生成式AI——面向GRC和SOC的合规用例”工作坊中,您将学习如何以贴近实践且无需深入编程知识的方式,将生成式AI集成到您的安全流程中。

实施GRC助手和SOC报告

您将开发两个稳健的参考实现,作为在自身企业中部署的基础:一个带来源引用要求的GRC助手,基于您的文档回答政策与ISMS问题,并透明地引用所有陈述。此外还将构建一个SOC报告生成器,将原始数据转化为结构化技术报告和管理层摘要——包括风险评估和明确的行动建议。

将所学付诸实践

为此,您将安装一个本地GenAI系统,设置工作区,配置搜索和检索增强生成(RAG),并系统地测试模型行为,包括典型错误模式和适当的Guardrails。

您将带着具体的工具和清晰的实施计划结束工作坊:提示词模板、检查清单、治理简报以及一份用于结构化过渡到生产运营的30/60/90天计划。

在线工作坊,09:00 – 17:00

2026年11月10日前报名可享10%早鸟优惠

从实践经验中学习

广告之后继续阅读

您将受益于培训师Marcel Küppers的直接指导。他拥有多年经验——从道德黑客到CISO——并以贴近实践的方式传授如何将现代AI和安全理念安全、有效地应用于企业日常运营。

这个工作坊适合谁?

该工作坊面向CISO、安全负责人、GRC团队和SOC分析师,尤其是那些对数据保护和合规要求较高或云规定较为严格的组织。

(完)

来源

heise online