Как Cisco с OpenAI обеспечивает защиту на машинной скорости

Cisco создает сетевую инфраструктуру и инфраструктуру безопасности, на которые организации полагаются для подключения и защиты своих систем. Злоумышленники используют ИИ для масштабирования автоматизированных атак и создания эксплойтов на машинной скорости, поэтому защита корпоративной инфраструктуры должна развиваться. Сочетание обширной сетевой телеметрии Cisco со способностью передового ИИ к рассуждениям дает защитникам инструменты, необходимые для опережения новых угроз. Строгий подход OpenAI к конфиденциальности корпоративных данных — нулевое хранение данных (ZDR), четкое разграничение данных клиентов и проверяемая изоляция — позволил Cisco уверенно внедрить передовой ИИ в критически важных системах, соблюдая приоритеты клиентов и не подвергая риску конфиденциальные данные телеметрии.

Защита Cisco начинается там, где распространяются угрозы, — в сети. Патель описывает переход от единого периметра безопасности к средствам защиты, распределенным между микросервисами, контейнерами и кластерами. «Мы можем поставить небольшой комплекс средств защиты перед каждым микросервисом, каждым контейнером Kubernetes и каждым кластером Kubernetes, встроив безопасность в саму структуру сети», — говорит он.

Средства защиты на уровне приложений могут разрешать только те соединения, которые нужны каждому сервису, сокращая число путей для распространения атаки. Команды безопасности также могут более избирательно изолировать затронутые системы. Это позволяет остальным сервисам продолжать работу во время расследования и реагирования на инцидент.

По словам Пателя, сочетание этой сетевой аналитики с моделями OpenAI позволяет Cisco сопоставлять сигналы в масштабах, доступных машинам. «По отдельности два сигнала могут казаться безобидными, но вместе — выявить значимую закономерность. Сетевая аналитика позволяет нам сопоставлять данные из всей сети и на их основе принимать решения для безопасной работы».

Патель указывает на острую проблему для защитников: злоумышленники могут использовать уязвимость гораздо быстрее, чем организации успевают ее устранить. Он видит в ИИ способ сократить этот разрыв, дав защитникам возможность исследовать больше угроз и быстрее реагировать. «ИИ дает злоумышленникам скорость и масштаб. Использование ИИ для защиты — необходимое условие безопасности», — говорит он.

Он считает такие инициативы, как Daybreak и GPT‑6 Astra, важным шагом вперед, укрепляющим безопасность и Cisco, и ее клиентов. «Мы можем эффективнее находить и исправлять уязвимости, сокращая время на расследование, реагирование и устранение угроз», — говорит Патель.

Патель предлагает внедрять эти возможности на основе процессов, которые команды уже используют для поиска и устранения уязвимостей. «Эти возможности можно встроить в существующие процессы сканирования, поэтому вам не придется кардинально менять работу команды».

По мере того как агенты становятся автономнее, командам безопасности также необходимо отличать вредоносное вмешательство от действий агента, который идет к допустимой цели непредусмотренным способом. По словам Пателя, для этого нужны и телеметрия безопасности, и данные систем наблюдаемости, чтобы команды могли оценивать как угрозы, так и поведение агентов.

Он выделяет три приоритета: защищать агентов от атак злоумышленников, выявлять и пресекать непредусмотренное поведение и действовать практически в реальном времени. Эти приоритеты определяют переход к политикам и средствам защиты, способным адаптироваться по мере того, как агенты совершают действия.

В рамках Daybreak Defense Network компании Cisco и OpenAI изучают, как помочь командам безопасности быстрее оценивать подверженность угрозам, определять приоритеты и применять подходящие средства защиты в Cisco Cloud Control. По мнению Пателя, это может помочь вернуть преимущество защитникам.