Как Cisco осигурява защита с машинна скорост чрез OpenAI

Cisco изгражда мрежовата инфраструктура и инфраструктурата за сигурност, на които организациите разчитат, за да свързват и защитават системите си. Нападателите използват AI, за да разширяват мащаба на автоматизираните атаки и да създават експлойти с машинна скорост. Затова защитата на корпоративната инфраструктура също трябва да се развива. Съчетаването на обширната мрежова телеметрия на Cisco със способността на авангарден AI за структурирано анализиране дава на защитниците необходимите инструменти, за да изпреварват нововъзникващите заплахи. Строгият подход на OpenAI към поверителността на корпоративните данни — основан на нулево задържане на данни, строго разграничаване на данните на отделните клиенти и проверима изолация — позволи на Cisco уверено да внедри авангарден AI в критично важни системи, без да прави компромис с приоритетите на клиентите или с поверителността на чувствителните телеметрични данни.

Защитата на Cisco започва там, където се разпространяват заплахите: в мрежата. Пател описва преход от единен защитен периметър към механизми за контрол, разпределени между микроуслуги, контейнери и клъстери. „Можем да поставим миниатюрен набор от защитни компоненти пред всяка микроуслуга, всеки контейнер и всеки клъстер на Kubernetes и да вградим сигурността в самата структура на мрежата“, казва той.

Механизмите за контрол на ниво приложение могат да ограничават комуникацията само до връзките, нужни на всяка услуга. Така се намаляват пътищата, по които нападателят може да се придвижва в мрежата. Екипите по сигурността могат и по-прецизно да изолират засегнатите системи, така че незасегнатите услуги да продължат да работят по време на разследването и предприемането на мерки.

Според Пател съчетаването на тези мрежови анализи с моделите на OpenAI позволява на Cisco да открива връзки между сигнали в мащаб, постижим само за машини. „Два сигнала може да изглеждат безобидни поотделно, но заедно да разкрият значима закономерност. Мрежовите анализи ни позволяват да откриваме връзки между данни от цялата мрежа и да извличаме изводи, които ни помагат да работим сигурно.“

Пател посочва неотложно предизвикателство пред защитниците: разликата между скоростта, с която нападателите могат да използват дадена уязвимост, и времето, необходимо на организациите да я отстранят. Той вижда в AI начин тази разлика да се намали, като защитниците получат възможност да разследват повече заплахи и да реагират по-бързо. „AI дава на нападателите скорост и мащаб. Използването на AI за защита е задължително условие, за да останем в безопасност“, казва той.

Той описва инициативи като Daybreak и GPT‑6 Astra като стъпки напред, които повишават сигурността както на Cisco, така и на клиентите ѝ. „Можем да откриваме и отстраняваме уязвимости по-ефективно, като същевременно съкращаваме времето за разследване, реакция и възстановяване“, казва Пател.

Пател вижда възможност за внедряване, която надгражда процесите, вече използвани от екипите за откриване и отстраняване на уязвимости. „Тези възможности могат да се впишат в съществуващите ви процеси за сканиране, така че да не се налага да променяте из основи начина, по който работи екипът ви.“

С нарастващата автономност на Агентите екипите по сигурността трябва също да различават злонамерената намеса от действията на Агент, който преследва легитимна цел по непредвиден начин. Според Пател това изисква телеметрия за сигурността наред с данни за наблюдаемостта на системите, така че екипите да могат да оценяват както заплахите, така и поведението на Агентите.

Той очертава три приоритета: защита на Агентите от злонамерени атаки, откриване и пресичане на непредвидено поведение и работа в почти реално време. Тези приоритети насочват прехода към политики и механизми за контрол, които могат да се адаптират към действията на Агентите.

Чрез Daybreak Defense Network Cisco и OpenAI проучват как да помогнат на екипите по сигурността по-бързо да оценяват и приоритизират рисковете и да прилагат подходящите механизми за контрол в Cisco Cloud Control. Според Пател това може да помогне за връщането на предимството на страната на защитниците.