Cisco-ի պաշտպանությունը՝ մեքենայական արագությամբ՝ OpenAI-ով
Cisco-ն համադրում է ցանցային վերլուծությունն ու OpenAI-ի մոդելները՝ ստեղծելով ավելի հարմարվող պաշտպանություն։
Cisco-ն ստեղծում է ցանցային և անվտանգության ենթակառուցվածք, որի միջոցով կազմակերպությունները միացնում և պաշտպանում են իրենց համակարգերը։ Քանի որ հակառակորդներն ԱԲ-ի միջոցով ընդլայնում են ավտոմատացված հարձակումների մասշտաբը և մեքենայական արագությամբ մշակում խոցելիություններն օգտագործող կոդ, ձեռնարկությունների ենթակառուցվածքի պաշտպանությունը նույնպես պետք է զարգանա։ Cisco-ի ցանցային հեռաչափական տվյալների հսկայական ծավալը համադրելով առաջադեմ ԱԲ-ի դատողության կարողության հետ՝ պաշտպանվողները ստանում են նոր սպառնալիքներից առաջ անցնելու համար անհրաժեշտ գործիքակազմը։ Ձեռնարկությունների տվյալների գաղտնիության նկատմամբ OpenAI-ի խիստ մոտեցումը հիմնված է «ոչ մի պահվող տվյալ» սկզբունքի, հաճախորդների տվյալների խիստ տարանջատման և ստուգելի մեկուսացման վրա։ Դրա շնորհիվ Cisco-ն կարող էր վստահորեն ներդնել առաջադեմ ԱԲ-ն կենսական նշանակության համակարգերում՝ չվնասելով հաճախորդների առաջնահերթություններին և չվտանգելով զգայուն հեռաչափական տվյալները։
Cisco-ի պաշտպանությունը սկսվում է այնտեղ, որտեղ տարածվում են սպառնալիքները՝ ցանցում։ Պատելը նկարագրում է անցումը անվտանգության մեկ ընդհանուր պարագծից դեպի միկրոծառայություններում, կոնտեյներներում և կլաստերներում բաշխված վերահսկման միջոցներ։ «Մենք կարող ենք յուրաքանչյուր միկրոծառայության, Kubernetes-ի յուրաքանչյուր կոնտեյների և կլաստերի առջև տեղադրել անվտանգության փոքր գործիքակազմ՝ պաշտպանությունը ներդնելով ցանցի բուն կառուցվածքի մեջ»,— ասում է նա։
Հավելվածի մակարդակով վերահսկման միջոցները կարող են հաղորդակցությունը սահմանափակել միայն յուրաքանչյուր ծառայության համար անհրաժեշտ կապերով՝ նվազեցնելով հարձակվողի տարածման հնարավոր ուղիները։ Անվտանգության թիմերը կարող են նաև ավելի ընտրողաբար մեկուսացնել տուժած համակարգերը՝ թույլ տալով, որ չտուժած ծառայությունները շարունակեն աշխատել հետաքննության և արձագանքման ընթացքում։
Ըստ Պատելի՝ այդ ցանցային վերլուծությունը OpenAI-ի մոդելների հետ համադրելով՝ Cisco-ն կարող է մեքենայական մասշտաբով բացահայտել ազդանշանների միջև կապերը։ «Երկու ազդանշան առանձին-առանձին կարող են անվնաս թվալ, բայց միասին՝ բացահայտել կարևոր օրինաչափություն։ Ցանցային վերլուծությունը թույլ է տալիս կապեր բացահայտել ամբողջ ցանցի տվյալների միջև և ստանալ եզրահանգումներ, որոնք օգնում են ապահովել անվտանգ աշխատանքը»։
Պատելն ընդգծում է պաշտպանվողների առջև ծառացած հրատապ խնդիրը. հարձակվողները կարող են խոցելիությունն օգտագործել շատ ավելի արագ, քան կազմակերպությունները կհասցնեն այն շտկել։ Նրա կարծիքով՝ ԱԲ-ն կարող է օգնել կրճատել այդ տարբերությունը՝ պաշտպանվողներին հնարավորություն տալով ուսումնասիրել ավելի շատ սպառնալիքներ և ավելի արագ արձագանքել։ «ԱԲ-ն հարձակվողներին տալիս է արագություն և մեծ մասշտաբով գործելու հնարավորություն։ Պաշտպանության համար ԱԲ-ի օգտագործումն անվտանգ մնալու նախապայման է»,— ասում է նա։
Նա Daybreak-ի և GPT‑6 Astra-ի նման նախաձեռնությունները համարում է առաջընթաց, որն ամրապնդում է ինչպես Cisco-ի, այնպես էլ նրա հաճախորդների անվտանգությունը։ «Մենք կարողանում ենք ավելի արդյունավետ հայտնաբերել և շտկել խոցելիությունները՝ միաժամանակ կրճատելով հետաքննության, արձագանքման և խնդիրների վերացման համար անհրաժեշտ ժամանակը»,— ասում է Պատելը։
«Daybreak-ը և GPT-6 Astra-ն կտրուկ բարձրացրել են ոչ միայն մեր, այլև մեր հաճախորդների անվտանգության մակարդակը»։
Պատելն այս հնարավորությունների ներդրումը տեսնում է այն գործընթացների հիման վրա, որոնք թիմերն արդեն օգտագործում են խոցելիություններ հայտնաբերելու և վերացնելու համար։ «Այս հնարավորությունները կարող են ներառվել ձեր սկանավորման գործող գործընթացներում, այնպես որ ստիպված չեք լինի հիմնովին փոխել թիմի աշխատանքի ձևը»։
Ագենտներն ավելի ինքնուրույն են դառնում, ուստի անվտանգության թիմերը պետք է նաև տարբերակեն չարամիտ միջամտությունն այն դեպքերից, երբ ագենտը թույլատրելի նպատակին է ձգտում չնախատեսված եղանակով։ Պատելի խոսքով՝ դրա համար դիտարկելիության տվյալների հետ մեկտեղ անհրաժեշտ են անվտանգության հեռաչափական տվյալներ, որպեսզի թիմերը կարողանան գնահատել թե՛ սպառնալիքները, թե՛ ագենտների վարքագիծը։
Նա նշում է երեք առաջնահերթություն՝ պաշտպանել ագենտներին չարամիտ հարձակումներից, հայտնաբերել և կասեցնել չնախատեսված վարքագիծը և գործել գրեթե իրական ժամանակում։ Այս առաջնահերթություններն ուղղորդում են անցումը դեպի քաղաքականություններ և վերահսկման միջոցներ, որոնք կարող են հարմարվել ագենտների գործողություններին։
Daybreak Defense Network-ի շրջանակում Cisco-ն և OpenAI-ն ուսումնասիրում են, թե ինչպես օգնել անվտանգության թիմերին ավելի արագ գնահատել վտանգվածության աստիճանն ու որոշել առաջնահերթությունները, ինչպես նաև Cisco Cloud Control-ում կիրառել համապատասխան վերահսկման միջոցները։ Պատելի կարծիքով՝ դա կարող է օգնել առավելությունը վերադարձնել պաշտպանվողներին։
«OpenAI-ն առավելություն է տալիս պաշտպանվողներին՝ թույլ տալով մեզ գործել մեքենայական արագությամբ և մասշտաբով»։
