Kuidas Cisco end OpenAI abil masinkiirusel kaitseb

Cisco loob võrgu- ja turbetaristut, millele organisatsioonid oma süsteemide ühendamisel ja kaitsmisel toetuvad. Kuna ründajad kasutavad AI-d automatiseeritud rünnakute laiendamiseks ja turvanõrkusi ärakasutava koodi loomiseks masinkiirusel, peab arenema ka ettevõtete taristu kaitse. Cisco ulatusliku võrgutelemetria ühendamine tipptasemel AI arutlusvõimega annab kaitsjatele vajalikud tööriistad, et uutest ohtudest sammu võrra ees püsida. OpenAI range lähenemine ettevõtete andmete privaatsusele lähtub sellest, et andmeid ei säilitata, kliendiandmete kasutuspiirid on ranged ja eraldatus on kontrollitav. Nii sai Cisco võtta kriitilise tähtsusega süsteemides kindlustundega kasutusele tipptasemel AI, tegemata järeleandmisi klientide prioriteetides või tundlike telemeetriaandmete kaitses.

Cisco kaitse algab sealt, kus ohud liiguvad: võrgust. Patel kirjeldab üleminekut ühtselt turvaperimeetrilt mikroteenuste, konteinerite ja klastrite vahel hajutatud kaitsemeetmetele. „Saame paigutada iga mikroteenuse, iga Kubernetese konteineri ja iga Kubernetese klastri ette väikese turbelahenduste komplekti ning lõimida turbe võrgu ülesehitusse,“ ütleb ta.

Rakendustaseme kaitsemeetmed võivad piirata suhtluse vaid iga teenuse jaoks vajalike ühendustega, vähendades võimalusi, mida ründaja saab edasiliikumiseks kasutada. Turbemeeskonnad saavad ka ründest mõjutatud süsteeme täpsemalt isoleerida, nii et puutumata teenused töötavad edasi ka uurimise ja reageerimise ajal.

Pateli sõnul võimaldab selle võrguanalüüsi ühendamine OpenAI mudelitega Ciscol seostada signaale masinatele jõukohases mahus. „Kaks signaali võivad eraldi tunduda ohutud, kuid koos võivad need paljastada olulise mustri. Võrguanalüüs võimaldab meil seostada andmeid kogu võrgus ja teha järeldusi, millele turvalise töö korraldamisel tugineda.“

Patel osutab kaitsjate pakilisele probleemile: ründajad suudavad turvanõrkusi ära kasutada kiiremini, kui organisatsioonid neid paigata jõuavad. Tema hinnangul aitab AI seda ajavahet vähendada, andes kaitsjatele võimekuse uurida rohkem ohte ja kiiremini reageerida. „AI annab ründajatele kiiruse ja võimaluse tegutseda laialdaselt. AI kasutamine kaitseks on turvalisuse säilitamise eeltingimus,“ ütleb ta.

Ta kirjeldab algatusi nagu Daybreak ja GPT‑6 Astra edusammudena, mis tugevdavad nii Cisco kui ka selle klientide turvalisust. „Suudame turvanõrkusi tõhusamalt leida ja paigata, vähendades samal ajal uurimisele, reageerimisele ja kõrvaldamisele kuluvat aega,“ ütleb Patel.

Pateli hinnangul saab uusi võimalusi kasutusele võtta, tuginedes protsessidele, mida meeskonnad turvanõrkuste leidmiseks ja kõrvaldamiseks juba kasutavad. „Need võimalused saab sobitada teie olemasolevatesse skannimise töövoogudesse, nii et meeskonna töökorraldust ei pea põhjalikult muutma.“

Agentide iseseisvuse kasvades peavad turbemeeskonnad eristama ka pahatahtlikku sekkumist olukorrast, kus agent püüab saavutada õiguspärast eesmärki ettenägematul viisil. Pateli sõnul nõuab see lisaks süsteemide jälgitavuse andmetele ka turbetelemeetriat, et meeskonnad saaksid hinnata nii ohte kui ka agentide käitumist.

Ta toob välja kolm prioriteeti: kaitsta agente pahatahtlike rünnakute eest, tuvastada ja peatada soovimatu käitumine ning tegutseda peaaegu reaalajas. Need prioriteedid suunavad üleminekut reeglitele ja kaitsemeetmetele, mis suudavad agentide tegevusega jooksvalt kohaneda.

Daybreak Defense Networki kaudu uurivad Cisco ja OpenAI, kuidas aidata turbemeeskondadel ohustatust kiiremini hinnata ja tähtsuse järgi järjestada ning rakendada Cisco Cloud Controlis sobivaid kaitsemeetmeid. Pateli hinnangul võib see aidata eelise taas kaitsjatele anda.