كيف تدافع Cisco بسرعة الآلة باستخدام OpenAI
تجمع Cisco بين تحليلات الشبكة ونماذج OpenAI لبناء دفاعات أكثر قدرة على التكيّف.
تبني Cisco البنية التحتية للشبكات والأمن التي تعتمد عليها المؤسسات لربط أنظمتها وحمايتها. مع استخدام المهاجمين AI لتوسيع نطاق الهجمات الآلية وتطوير وسائل استغلال الثغرات بسرعة الآلة، لا بد من تطوير أساليب الدفاع عن البنية التحتية للمؤسسات. إن الجمع بين بيانات القياس الواسعة التي تجمعها Cisco عن بُعد من الشبكات وقدرات الاستدلال لدى نماذج AI الرائدة يمنح المدافعين الأدوات اللازمة لاستباق التهديدات الناشئة. أتاح نهج OpenAI الصارم في خصوصية بيانات المؤسسات، والقائم على عدم الاحتفاظ بالبيانات، وحدود صارمة تفصل بيانات العملاء، وعزل قابل للتحقق، لشركة Cisco استخدام قدرات ذكاء رائدة بثقة في الأنظمة الحيوية دون المساس بأولويات العملاء أو بيانات القياس الحساسة.
تبدأ دفاعات Cisco من حيث تتحرك التهديدات: الشبكة. يصف باتيل التحول من محيط أمني واحد إلى ضوابط موزعة على الخدمات المصغّرة والحاويات والعناقيد. ويقول: «يمكننا وضع منظومة أمنية مصغّرة أمام كل خدمة مصغّرة، وكل حاوية Kubernetes، وكل عنقود Kubernetes، ودمج الأمن في صميم بنية الشبكة».
يمكن للضوابط على مستوى التطبيقات أن تحصر الاتصالات في ما تحتاج إليه كل خدمة، مما يقلل المسارات التي يستطيع المهاجم استخدامها للانتشار. كما تستطيع فرق الأمن عزل الأنظمة المتأثرة بصورة أكثر انتقائية، بما يسمح للخدمات غير المتأثرة بمواصلة العمل أثناء التحقيق والاستجابة.
ويقول باتيل إن الجمع بين تحليلات الشبكة هذه ونماذج OpenAI يتيح لشركة Cisco ربط الإشارات بعضها ببعض على نطاق الآلة الواسع. «قد تبدو إشارتان غير مقلقتين إذا نُظر إلى كل منهما على حدة، لكنهما معًا قد تكشفان عن نمط ذي دلالة. تتيح لنا تحليلات الشبكة ربط البيانات عبر الشبكة واستخلاص رؤى تساعد على توجيه العمليات بأمان».
يشير باتيل إلى تحدٍّ ملحّ يواجه المدافعين: الفجوة بين سرعة المهاجمين في استغلال الثغرات والوقت الذي تستغرقه المؤسسات لسدّها. ويرى في AI وسيلة للمساعدة على تقليص هذه الفجوة، بمنح المدافعين القدرة على التحقيق في مزيد من التهديدات والاستجابة بسرعة أكبر. «يمنح AI المهاجمين السرعة والقدرة على توسيع نطاق هجماتهم. واستخدام AI للدفاع شرط أساسي للحفاظ على الأمن»، كما يقول.
ويصف مبادرات مثل Daybreak وGPT‑6 Astra بأنها خطوات متقدمة تعزز الأمن لدى Cisco وعملائها على حد سواء. ويقول باتيل: «نستطيع اكتشاف الثغرات وسدّها بكفاءة أكبر، مع تقليص الوقت اللازم للتحقيق والاستجابة والمعالجة».
«أحدث كل من Daybreak وGPT-6 Astra نقلة نوعية، ليس في مستوى الحماية لدينا فحسب، بل لدى عملائنا أيضًا».
ويرى باتيل أن تبنّي هذه القدرات يمكن أن يستند إلى الإجراءات التي تستخدمها الفرق بالفعل لاكتشاف الثغرات ومعالجتها. «يمكن دمج هذه القدرات في سير عمل الفحص الحالي لديكم، فلا تضطرون إلى تغيير طريقة عمل فريقكم تغييرًا جذريًا».
مع تزايد استقلالية الوكلاء، تحتاج فرق الأمن أيضًا إلى التمييز بين التدخل الخبيث وسعي وكيل إلى تحقيق هدف مشروع بطريقة غير مقصودة. ويقول باتيل إن ذلك يتطلب بيانات قياس أمنية عن بُعد إلى جانب بيانات رصد الأنظمة، كي تتمكن الفرق من تقييم التهديدات وسلوك الوكلاء معًا.
ويحدد ثلاث أولويات: حماية الوكلاء من الهجمات الخبيثة، واكتشاف السلوك غير المقصود وإيقافه، والعمل بصورة شبه آنية. توجّه هذه الأولويات التحول نحو سياسات وضوابط تستطيع التكيّف مع الوكلاء أثناء تنفيذ إجراءاتهم.
من خلال شبكة Daybreak Defense Network، تستكشف Cisco وOpenAI سبل مساعدة فرق الأمن على تقييم مدى التعرض للمخاطر وترتيب أولويات معالجتها بسرعة أكبر، وتطبيق الضوابط المناسبة في Cisco Cloud Control. ويرى باتيل أن ذلك قد يساعد على إعادة الأفضلية إلى المدافعين.
«تمنح OpenAI الأفضلية للمدافعين بإتاحة العمل بسرعة الآلة وعلى نطاقها الواسع».
