芬蘭網絡安全公司 WithSecure 宣布，其 AI 驅動網絡安全助手 WithSecure Luminen 已在 Amazon Bedrock 上以不足 6 個月完成開發，目標是協助企業更快理解整體安全狀態，並縮短由偵測至回應威脅的時間。
WithSecure 表示，Luminen 的核心方向是「民主化網絡安全」，讓缺乏專門安全知識或安全營運中心的中小企，也能更有效處理網絡威脅。
將結構化安全數據轉化為易懂敘事
WithSecure 的旗艦產品 Elements 整合威脅檢測、事件回應、暴露管理及協同安全服務，並以結構化表格呈現大量安全數據。不過，對非專業用戶而言，這類資料未必容易理解或轉化為實際行動。
WithSecure 基礎產品副總裁 Leszek Tasiemski 表示：「我們想將數據轉化為敘事。客戶不需要是網安專家才能使用我們的產品，如果他是專家，我們則讓他更容易串連線索。」
Luminen 的應用重點，是把複雜的安全警報及相關資訊轉化為較易理解的行動建議，並以用戶的本地語言呈現。對資源有限的中小企而言，這類工具可協助安全團隊更快判斷事件，減少潛在損害及停機時間。
Amazon Bedrock 提供模型選擇與託管基礎
WithSecure 產品分析與遙測總監 Klas Kindström 指出，選擇 Amazon Bedrock 的關鍵原因之一，是平台可讓團隊在不同模型之間作出選擇，並在新模型推出時切換。
Kindström 表示：「我們可以在不同模型之間選擇，並在新模型推出時切換。成本效益以及 Amazon Bedrock 在歐洲 AWS 區域的可用性對我們同樣重要。」
WithSecure 強調數據私隱及數據主權，而 Amazon Web Services 在歐洲的雲端基建可配合其合規要求。從產品開發角度看，Bedrock 的全託管架構亦讓 WithSecure 不必自行管理模型基建，團隊可以集中處理提示工程、數據整合及用戶體驗。
不足 6 個月完成開發的意義
涉及多語言、多模型及歐洲數據法規要求的 AI 功能，傳統開發流程往往需要較長時間。WithSecure 能將 Luminen 的開發週期壓縮至不足 6 個月，反映託管式生成式 AI 平台可降低企業建置模型基礎設施的負擔。
這並不代表所有企業 AI 專案都能在相同時間內完成。實際開發速度仍取決於現有產品架構、數據整合工作、提示設計、測試流程及合規要求。就 WithSecure 而言，Amazon Bedrock 主要提供可用的模型及雲端基礎，產品價值仍需要透過其網絡安全數據、服務流程及使用體驗來實現。
以合規與在地化作為歐洲 AI 路線
WithSecure 的案例亦反映一種歐洲企業常見的生成式 AI 應用方向：相比單純追求規模最大的模型，更重視部署的可控性、數據主權及合規要求。
在歐洲監管框架逐步落實的背景下，能夠在指定區域處理數據、靈活選擇模型，並以託管方式降低基礎設施管理負擔，可能成為企業部署 AI 時的重要考慮因素。這是對 WithSecure 產品策略的分析，並不等同於其已完全解決所有數據私隱或監管挑戰。
中小企採用 AI 網絡安全工具仍須配合人員判斷
對香港中小企而言，Luminen 所代表的模式提供了一個參考：生成式 AI 可把部分網絡安全數據整理及初步分析工作自動化，讓缺乏完整 IT 安全團隊的企業也能提升對警報及事件的理解。
不過，AI 助手的定位並非取代專業分析師。其較直接的價值，在於減少重複性的資料整理及警報解讀工作，讓有限的保安人力集中處理需要經驗與判斷力的決策。企業仍需要根據自身風險、數據處理要求及事件回應流程，評估相關工具是否適合部署。
WithSecure 將 Luminen 的名稱與芬蘭語中代表「啟蒙」的概念連結，產品定位正是把原本只有專家較容易理解的安全數據，轉化為更普及的資訊。隨著網絡攻擊日益自動化，如何讓更多企業及早理解風險並採取行動，將會是 AI 網絡安全工具能否帶來實際效益的關鍵。
Reference Link : unwire.hk
