Cisco OpenAI көмегімен машина жылдамдығымен қалай қорғанады

Cisco ұйымдар өз жүйелерін қосу және қорғау үшін пайдаланатын желілік және қауіпсіздік инфрақұрылымын жасайды. Шабуылдаушылар ЖИ арқылы автоматтандырылған шабуылдардың ауқымын кеңейтіп, машина жылдамдығымен эксплойттар жасап жатқанда, корпоративтік инфрақұрылымды қорғау тәсілдері де жетілуі керек. Cisco-ның ауқымды желілік телеметриясын озық ЖИ-дің ой қорыту қабілетімен ұштастыру қорғаушыларға жаңа қауіптердің алдын алуға қажетті құралдарды береді. OpenAI корпоративтік деректердің құпиялығына қатаң талап қояды: деректерді мүлде сақтамау қағидатын ұстанады, клиент деректеріне қол жеткізу шекараларын қатаң белгілейді және олардың оқшауланғанын тексеруге мүмкіндік береді. Осы ұстанымның арқасында Cisco клиенттерінің басымдықтарына нұқсан келтірмей және құпия телеметрияны қатерге тікпей, озық ЖИ-ді аса маңызды жүйелерге сенімді түрде енгізе алды.

Cisco қорғанысы қауіптер таралатын жерден — желіден басталады. Пател бірыңғай қауіпсіздік периметрінен микросервистерге, контейнерлерге және кластерлерге бөлінген бақылау тетіктеріне көшу туралы айтады. «Әрбір микросервистің, әрбір Kubernetes контейнерінің және әрбір Kubernetes кластерінің алдына шағын қауіпсіздік құралдары жиынтығын орналастырып, қауіпсіздікті желінің ажырамас бөлігіне айналдыра аламыз», — дейді ол.

Қолданба деңгейіндегі бақылау тетіктері әр сервиске тек қажетті қосылымдарға ғана рұқсат беріп, шабуылдаушының таралу жолдарын азайта алады. Қауіпсіздік топтары зардап шеккен жүйелерді де дәлірек таңдап оқшаулай алады. Соның арқасында олар оқиғаны тексеріп, әрекет етіп жатқанда, зардап шекпеген сервистер жұмысын жалғастыра береді.

Пателдің айтуынша, осы желілік аналитиканы OpenAI модельдерімен біріктіру Cisco-ға сигналдар арасындағы байланыстарды машиналарға тән ауқымда анықтауға мүмкіндік береді. «Екі сигнал жеке-жеке зиянсыз болып көрінуі мүмкін, бірақ бірге қарастырғанда маңызды заңдылықты анықтай алады. Желілік аналитика бүкіл желідегі деректердің өзара байланысын анықтап, қауіпсіз жұмыс істеуге қажетті тұжырымдар жасауға мүмкіндік береді».

Пател қорғаушылардың өзекті мәселесіне назар аударады: шабуылдаушылар осалдықты өте жылдам пайдалана алады, ал ұйымдарға оны түзету үшін әлдеқайда көп уақыт керек. Оның пікірінше, ЖИ қорғаушыларға көбірек қауіпті тексеріп, жеделірек әрекет етуге мүмкіндік беру арқылы осы алшақтықты азайта алады. «ЖИ шабуылдаушыларға жылдамдық пен ауқым береді. Қорғаныс үшін ЖИ қолдану — қауіпсіздікті сақтаудың міндетті шарты», — дейді ол.

Ол Daybreak және GPT‑6 Astra сияқты бастамаларды Cisco-ның да, оның клиенттерінің де қауіпсіздігін нығайтатын жетістіктер деп сипаттайды. «Біз осалдықтарды тиімдірек анықтап, түзете аламыз, сонымен бірге тексеруге, әрекет етуге және мәселелерді жоюға кететін уақытты қысқартамыз», — дейді Пател.

Пател бұл мүмкіндіктерді топтардың осалдықтарды анықтау және жою үшін қазірдің өзінде қолданатын процестеріне сүйеніп енгізуге болады деп санайды. «Бұл мүмкіндіктер қолданыстағы сканерлеу процестеріңізге үйлесе алады, сондықтан тобыңыздың жұмыс тәсілін түбегейлі өзгертудің қажеті жоқ».

Агенттер дербестене түскен сайын, қауіпсіздік топтары зиянды араласуды агенттің заңды мақсатқа күтпеген жолмен жетуге ұмтылуынан ажырата білуі керек. Пателдің айтуынша, ол үшін жүйенің жай-күйі туралы бақылау деректерімен қатар қауіпсіздік телеметриясы да қажет. Сонда топтар қауіптерді де, агенттің әрекетін де бағалай алады.

Ол үш басымдықты атайды: агенттерді зиянды шабуылдардан қорғау, көзделмеген әрекеттерді анықтап тоқтату және нақты уақытқа барынша жақын режимде жұмыс істеу. Осы басымдықтар агенттердің әрекетіне қарай бейімделе алатын саясаттар мен бақылау тетіктеріне көшу бағытын айқындайды.

Daybreak Defense Network аясында Cisco мен OpenAI қауіпсіздік топтарына қауіпке ұшырау деңгейін жылдамырақ бағалап, басымдықтарды белгілеуге және Cisco Cloud Control жүйесінде тиісті бақылау тетіктерін қолдануға қалай көмектесуге болатынын зерттеп жатыр. Пателдің пікірінше, бұл басымдықты қайтадан қорғаушылар жағына аударуға көмектесе алады.