Како Cisco уз OpenAI спроводи одбрану машинском брзином

Cisco гради мрежну и безбедносну инфраструктуру на коју се организације ослањају да би повезале и заштитиле своје системе. Док нападачи користе AI да повећају обим аутоматизованих напада и машинском брзином развијају код за искоришћавање рањивости, одбрана пословне инфраструктуре мора да се развија. Спајање обимне мрежне телеметрије компаније Cisco са резоновањем граничних AI модела даје тимовима за одбрану алате неопходне да остану корак испред нових претњи. Строг приступ компаније OpenAI приватности пословних података — заснован на незадржавању података, строгом разграничењу података клијената и проверљивој изолацији — омогућио је компанији Cisco да с поверењем примени граничне AI моделе у системима кључним за пословање, без угрожавања приоритета клијената или осетљивих телеметријских података.

Одбрана компаније Cisco почиње тамо где се претње крећу: у мрежи. Пател описује прелазак са једног безбедносног периметра на контроле распоређене по микросервисима, контејнерима и кластерима. „Можемо да поставимо мали скуп безбедносних алата испред сваког микросервиса, сваког Kubernetes контејнера и сваког Kubernetes кластера и да уградимо безбедност у саму структуру мреже“, каже он.

Контроле на нивоу апликације могу да ограниче комуникацију на везе које су сваком сервису потребне и тако смање број путања које нападач може да искористи за ширење напада. Безбедносни тимови могу и прецизније да изолују погођене системе, омогућавајући осталим сервисима да наставе да раде док тимови истражују инцидент и реагују на њега.

Комбиновање те мрежне аналитике са моделима компаније OpenAI омогућава компанији Cisco да повезује сигнале у обиму који омогућавају машине, каже Пател. „Два сигнала појединачно могу деловати безазлено, али заједно могу открити значајан образац. Мрежна аналитика нам омогућава да повезујемо податке из целе мреже и извлачимо увиде који усмеравају безбедно функционисање система.“

Пател указује на горући изазов за тимове за одбрану: раскорак између брзине којом нападачи могу да искористе рањивост и времена које је организацијама потребно да је отклоне. Он види AI као начин да се тај раскорак смањи, јер тимовима за одбрану омогућава да истраже више претњи и брже реагују. „AI нападачима даје брзину и могућност да делују у великом обиму. Коришћење AI за одбрану предуслов је да останемо безбедни“, каже он.

Иницијативе као што су Daybreak и GPT‑6 Astra описује као напредак који јача безбедност и компаније Cisco и њених клијената. „Можемо ефикасније да проналазимо и отклањамо рањивости, а истовремено скраћујемо време потребно за истрагу, реаговање и отклањање проблема“, каже Пател.

Пател види могућност да се ове способности уведу кроз надоградњу процеса које тимови већ користе за проналажење и отклањање рањивости. „Ове способности могу да се уклопе у ваше постојеће токове рада за скенирање, тако да не морате из корена да мењате начин на који ваш тим ради.“

Како агенти постају све самосталнији, безбедносни тимови морају и да разликују злонамерно ометање од ситуација у којима агент покушава да оствари легитиман циљ на непредвиђен начин. Пател каже да су за то, уз податке о функционисању система, потребни и безбедносни телеметријски подаци, како би тимови могли да процењују и претње и понашање агената.

Он издваја три приоритета: заштитити агенте од злонамерних напада, открити и зауставити непредвиђено понашање и деловати у готово реалном времену. Ови приоритети усмеравају прелазак на правила и контроле који могу да се прилагођавају док агенти делују.

Кроз Daybreak Defense Network, Cisco и OpenAI истражују како да помогну безбедносним тимовима да брже одреде приоритете у решавању изложености претњама и примене одговарајуће контроле у систему Cisco Cloud Control. Пател сматра да то може помоћи да се предност врати тимовима за одбрану.