Како Cisco се брани со машинска брзина со помош на OpenAI

Cisco ја гради мрежната и безбедносната инфраструктура на која организациите се потпираат за поврзување и заштита на своите системи. Додека напаѓачите користат ВИ за да го зголемат обемот на автоматизираните напади и со машинска брзина да создаваат код за искористување ранливости, одбраната на деловната инфраструктура мора да се развива. Спојувањето на обемната мрежна телеметрија на Cisco со расудувањето на граничната ВИ им ги дава на бранителите потребните алатки за да бидат чекор пред новите закани. Строгиот пристап на OpenAI кон приватноста на деловните податоци — заснован на нула задржување на податоци, строго разграничување на податоците на клиентите и изолација што може да се провери — му овозможи на Cisco со доверба да воведе гранична интелигенција во системите од критично значење, без да ги загрози приоритетите на клиентите или чувствителните телеметриски податоци.

Одбраната на Cisco започнува таму каде што се движат заканите: во мрежата. Пател опишува премин од единствен безбедносен периметар кон контроли распределени низ микросервиси, контејнери и кластери. „Можеме да поставиме мал сет безбедносни компоненти пред секој микросервис, секој контејнер на Kubernetes и секој кластер на Kubernetes, и да ја вградиме безбедноста во самата структура на мрежата“, вели тој.

Контролите на ниво на апликација можат да ја ограничат комуникацијата само на врските што му се потребни на секој сервис, со што се намалуваат патиштата што напаѓачот може да ги користи за ширење. Безбедносните тимови можат и попрецизно да ги изолираат засегнатите системи, овозможувајќи им на незасегнатите сервиси да продолжат со работа додека тимовите истражуваат и реагираат.

Спојувањето на тие мрежни сознанија со моделите на OpenAI му овозможува на Cisco да поврзува сигнали во обем што е можен само со машини, вели Пател. „Два сигнала може да изгледаат безопасни поединечно, но заедно можат да откријат значајна шема. Мрежната аналитика ни овозможува да поврзуваме податоци од целата мрежа и да извлекуваме сознанија што ќе нè водат кон безбедно работење.“

Пател посочува итен предизвик за бранителите: јазот меѓу брзината со која напаѓачите можат да искористат ранливост и времето што им е потребно на организациите да ја поправат. Тој ја гледа ВИ како начин да се намали тој јаз, овозможувајќи им на бранителите да истражуваат повеќе закани и да реагираат побрзо. „ВИ им дава на напаѓачите брзина и можност за дејствување во голем обем. Користењето ВИ за одбрана е предуслов за да останеме безбедни“, вели тој.

Тој ги опишува иницијативите како Daybreak и GPT‑6 Astra како напредок што ја зајакнува безбедноста и на Cisco и на неговите клиенти. „Можеме поефикасно да откриваме и да поправаме ранливости, истовремено скратувајќи го времето потребно за истрага, одговор и санирање“, вели Пател.

Пател гледа можност за воведување на овие способности преку надградба на процесите што тимовите веќе ги користат за откривање и отстранување ранливости. „Овие способности можат да се вклопат во вашите постојни работни текови за скенирање, па не мора суштински да го менувате начинот на работа на вашиот тим.“

Како што агентите стануваат поавтономни, безбедносните тимови треба и да разликуваат злонамерно мешање од агент што се обидува да постигне легитимна цел на непредвиден начин. Пател вели дека за тоа се потребни и безбедносна телеметрија и податоци за следење на работата на системите, за тимовите да можат да ги проценат и заканите и однесувањето на агентите.

Тој издвојува три приоритети: заштита на агентите од злонамерни напади, откривање и спречување несакано однесување и дејствување во речиси реално време. Овие приоритети го насочуваат преминот кон политики и контроли што можат да се приспособуваат додека агентите дејствуваат.

Преку Daybreak Defense Network, Cisco и OpenAI истражуваат како да им помогнат на безбедносните тимови побрзо да ја проценат изложеноста на ризик и да ги одредат приоритетите, како и да ги спроведат соодветните контроли во Cisco Cloud Control. Според Пател, тоа може да помогне предноста повторно да се врати на страната на бранителите.