Kako Cisco z OpenAI zagotavlja obrambo z računalniško hitrostjo

Cisco gradi omrežno in varnostno infrastrukturo, na katero se organizacije zanašajo pri povezovanju in zaščiti svojih sistemov. Ker napadalci z UI povečujejo obseg avtomatiziranih napadov in z računalniško hitrostjo razvijajo načine za izkoriščanje ranljivosti, se mora razvijati tudi obramba infrastrukture podjetij. Povezovanje obsežnih omrežnih telemetričnih podatkov družbe Cisco s sklepanjem prelomnih modelov UI daje branilcem orodja, s katerimi lahko prehitijo nastajajoče grožnje. Strog pristop družbe OpenAI k zasebnosti podatkov podjetij temelji na ničelni hrambi podatkov, strogem ločevanju podatkov strank in preverljivi izolaciji. Zato je lahko Cisco prelomne zmogljivosti UI brez zadržkov uvedel v sisteme, ključne za poslovanje, ne da bi pri tem ogrozil prednostne naloge strank ali občutljive telemetrične podatke.

Obramba družbe Cisco se začne tam, kjer se grožnje širijo: v omrežju. Patel opisuje prehod z enotnega varnostnega obroča na zaščitne ukrepe, porazdeljene med mikrostoritve, vsebnike in gruče. »Pred vsako mikrostoritev, vsak vsebnik Kubernetes in vsako gručo Kubernetes lahko postavimo majhen sklop varnostnih rešitev ter varnost vgradimo v samo omrežje,« pravi.

Zaščitni ukrepi na ravni aplikacij lahko komunikacijo omejijo na povezave, ki jih posamezna storitev potrebuje, in tako zmanjšajo število poti, po katerih lahko napadalec razširi napad. Varnostne ekipe lahko prizadete sisteme tudi bolj ciljno izolirajo, da neprizadete storitve med preiskavo in odzivanjem še naprej delujejo.

Povezovanje teh vpogledov v omrežje z modeli OpenAI družbi Cisco omogoča ugotavljanje povezav med signali v obsegu, ki ga zmorejo računalniki, pravi Patel. »Dva signala se lahko vsak zase zdita nenevarna, skupaj pa razkrijeta pomemben vzorec. Analitika omrežja nam omogoča povezovanje podatkov iz celotnega omrežja in pridobivanje vpogledov, na podlagi katerih zagotavljamo varno delovanje.«

Patel opozarja na pereč izziv za branilce: razkorak med tem, kako hitro lahko napadalci izkoristijo ranljivost, in časom, ki ga organizacije potrebujejo za njeno odpravo. V UI vidi način za zmanjšanje tega razkoraka, saj branilcem omogoča preiskovanje več groženj in hitrejše odzivanje. »UI napadalcem omogoča hitrejše in obsežnejše napade. Uporaba UI za obrambo je nujen pogoj za ohranjanje varnosti,« pravi.

Pobude, kot sta Daybreak in GPT‑6 Astra, opisuje kot napredek, ki krepi varnost tako družbe Cisco kot njenih strank. »Ranljivosti lahko odkrivamo in odpravljamo učinkoviteje, hkrati pa skrajšamo čas za preiskavo, odziv in odpravo težav,« pravi Patel.

Patel vidi možnost uvedbe teh zmogljivosti na podlagi procesov, ki jih ekipe že uporabljajo za odkrivanje in odpravljanje ranljivosti. »Te zmogljivosti lahko vključite v obstoječe postopke pregledovanja, zato vam ni treba temeljito spreminjati načina dela ekipe.«

Ker agenti postajajo vse bolj samostojni, morajo varnostne ekipe razlikovati tudi med zlonamernim posegom in agentom, ki legitimen cilj uresničuje na nepredviden način. Patel pravi, da so za to poleg podatkov za spremljanje delovanja potrebni tudi varnostni telemetrični podatki, da lahko ekipe ocenjujejo tako grožnje kot vedenje agentov.

Izpostavlja tri prednostne naloge: zaščititi agente pred zlonamernimi napadi, zaznati in ustaviti nepredvideno vedenje ter delovati skoraj v realnem času. Te prednostne naloge usmerjajo prehod na pravila in zaščitne ukrepe, ki se lahko sproti prilagajajo dejanjem agentov.

Cisco in OpenAI v okviru mreže Daybreak Defense Network raziskujeta, kako varnostnim ekipam pomagati hitreje prednostno razvrščati izpostavljenosti tveganjem in uveljavljati ustrezne zaščitne ukrepe v rešitvi Cisco Cloud Control. Po Patelovem mnenju lahko to pomaga znova prevesiti prednost na stran branilcev.