OpenAI உடன் இயந்திர வேகத்தில் Cisco பாதுகாப்பு

நிறுவனங்கள் தங்கள் அமைப்புகளை இணைக்கவும் பாதுகாக்கவும் நம்பியிருக்கும் வலையமைப்பு மற்றும் பாதுகாப்பு உள்கட்டமைப்பை Cisco உருவாக்குகிறது. தானியங்கித் தாக்குதல்களைப் பெருமளவில் நடத்தவும், பாதுகாப்புக் குறைபாடுகளைச் சுரண்டும் முறைகளை இயந்திர வேகத்தில் உருவாக்கவும் எதிரிகள் செயற்கை நுண்ணறிவைப் பயன்படுத்துகின்றனர். எனவே, நிறுவன உள்கட்டமைப்பைப் பாதுகாக்கும் முறைகளும் மேம்பட வேண்டும். Cisco-வின் பரந்த வலையமைப்புத் தொலையளவீட்டுத் தரவுடன் அதிநவீன செயற்கை நுண்ணறிவு ரீஸனிங்கை இணைப்பது, வளர்ந்துவரும் அச்சுறுத்தல்களை முந்திச் செயல்படத் தேவையான கருவிகளைப் பாதுகாப்பு அணிகளுக்கு வழங்குகிறது. நிறுவனத் தரவின் தனியுரிமையைப் பாதுகாப்பதில் OpenAI கடுமையான அணுகுமுறையைப் பின்பற்றுகிறது. ஜீரோ டேட்டா ரிடென்ஷன், வாடிக்கையாளர் தரவுக்கான கண்டிப்பான வரம்புகள், சரிபார்க்கக்கூடிய தனிமைப்படுத்தல் ஆகியவை இதன் மையமாக உள்ளன. இதனால், வாடிக்கையாளர்களின் முன்னுரிமைகளையோ முக்கியமான தொலையளவீட்டுத் தரவையோ பாதிக்காமல், செயல்பாட்டிற்கு இன்றியமையாத அமைப்புகளில் அதிநவீன நுண்ணறிவை Cisco நம்பிக்கையுடன் பயன்படுத்த முடிந்தது.

அச்சுறுத்தல்கள் பரவும் இடமான வலையமைப்பிலிருந்தே Cisco-வின் பாதுகாப்பு தொடங்குகிறது. ஒற்றைப் பாதுகாப்பு எல்லைக்குப் பதிலாக, நுண்சேவைகள், கொள்கலன்கள், தொகுதிகள் முழுவதும் கட்டுப்பாடுகளைப் பரவலாக அமைக்கும் மாற்றத்தைப் படேல் விவரிக்கிறார். “ஒவ்வொரு நுண்சேவைக்கும், ஒவ்வொரு Kubernetes கொள்கலனுக்கும், ஒவ்வொரு Kubernetes தொகுதிக்கும் முன்பாக ஒரு சிறிய பாதுகாப்பு அடுக்கை அமைத்து, வலையமைப்பின் கட்டமைப்பிலேயே பாதுகாப்பை ஒருங்கிணைக்க முடியும்,” என்கிறார் அவர்.

ஒவ்வொரு சேவைக்கும் தேவையான இணைப்புகளுடன் மட்டுமே தகவல் பரிமாற்றம் நடைபெறுமாறு செயலி நிலையிலான கட்டுப்பாடுகள் வரையறுக்கலாம். இதனால் தாக்குதலைப் பரப்பப் பயன்படுத்தக்கூடிய வழிகள் குறைகின்றன. பாதிக்கப்பட்ட அமைப்புகளை மட்டும் துல்லியமாகத் தேர்ந்தெடுத்துத் தனிமைப்படுத்தவும் பாதுகாப்பு அணிகளால் முடியும். இதனால், அவர்கள் விசாரித்து நடவடிக்கை எடுக்கும்போதும் பாதிக்கப்படாத சேவைகள் தொடர்ந்து இயங்க முடியும்.

அந்த வலையமைப்பு நுண்ணறிவை OpenAI மாதிரிகளுடன் இணைப்பதன் மூலம், இயந்திரங்களால் கையாளக்கூடிய பெருமளவிலான அறிகுறிகளுக்கு இடையேயான தொடர்புகளை Cisco கண்டறிய முடிகிறது என்கிறார் படேல். “இரண்டு அறிகுறிகளைத் தனித்தனியாகப் பார்க்கும்போது அவை தீங்கற்றவையாகத் தோன்றலாம். ஆனால் அவற்றைச் சேர்த்துப் பார்க்கும்போது முக்கியமான ஒரு போக்கு தெரியவரலாம். வலையமைப்பு முழுவதிலும் உள்ள தரவுகளின் தொடர்புகளைக் கண்டறிந்து, பாதுகாப்பான செயல்பாடுகளுக்கு வழிகாட்டும் புரிதல்களைப் பெற வலையமைப்பு நுண்ணறிவு உதவுகிறது.”

பாதுகாப்பு அணிகள் எதிர்கொள்ளும் அவசரச் சவால் ஒன்றைப் படேல் சுட்டிக்காட்டுகிறார்: தாக்குதல் நடத்துபவர்கள் ஒரு பாதுகாப்புக் குறைபாட்டைப் பயன்படுத்திக்கொள்ளும் வேகத்திற்கும், நிறுவனங்கள் அதைச் சரிசெய்ய எடுத்துக்கொள்ளும் நேரத்திற்கும் இடையிலான இடைவெளி. மேலும் பல அச்சுறுத்தல்களை விசாரித்து, விரைவாக நடவடிக்கை எடுக்கும் திறனைப் பாதுகாப்பு அணிகளுக்கு வழங்குவதன் மூலம், இந்த இடைவெளியைக் குறைக்கச் செயற்கை நுண்ணறிவு உதவும் என அவர் கருதுகிறார். “செயற்கை நுண்ணறிவு தாக்குதல் நடத்துபவர்களுக்கு வேகத்தையும் பெருமளவில் செயல்படும் திறனையும் வழங்குகிறது. பாதுகாப்பாக இருக்க வேண்டுமெனில், பாதுகாப்புப் பணிகளில் செயற்கை நுண்ணறிவைப் பயன்படுத்துவது இன்றியமையாதது,” என்கிறார் அவர்.

Daybreak மற்றும் GPT‑6 Astra போன்ற முயற்சிகள், Cisco மற்றும் அதன் வாடிக்கையாளர்கள் இருவரின் பாதுகாப்பையும் வலுப்படுத்தும் முன்னேற்றங்கள் என அவர் விவரிக்கிறார். “பாதுகாப்புக் குறைபாடுகளை இன்னும் திறம்படக் கண்டறிந்து சரிசெய்ய முடிகிறது. அதே நேரத்தில், விசாரணை, எதிர்வினை, சீரமைப்பு ஆகியவற்றுக்குத் தேவையான நேரத்தையும் குறைக்க முடிகிறது,” என்கிறார் படேல்.

பாதுகாப்புக் குறைபாடுகளைக் கண்டறிந்து கையாள அணிகள் ஏற்கெனவே பயன்படுத்தும் செயல்முறைகளை அடிப்படையாகக் கொண்டே இந்தத் திறன்களைப் பயன்பாட்டிற்குக் கொண்டுவரலாம் எனப் படேல் கருதுகிறார். “இந்தத் திறன்களை உங்கள் தற்போதைய சோதனைப் பணிப்பாய்வுகளிலேயே இணைக்கலாம். எனவே உங்கள் அணியின் பணி முறையை அடிப்படையாக மாற்ற வேண்டியதில்லை.”

ஏஜென்ட்கள் மேலும் தன்னிச்சையாகச் செயல்படத் தொடங்கும்போது, தீங்கிழைக்கும் தலையீட்டையும், முறையான இலக்கை எதிர்பாராத வழியில் அடைய முயலும் ஏஜென்ட்டின் செயலையும் பாதுகாப்பு அணிகள் வேறுபடுத்தி அறிய வேண்டும். இதற்கு, அமைப்புகளின் செயல்பாட்டைக் கண்காணிக்கும் தரவுடன் பாதுகாப்புத் தொலையளவீட்டுத் தரவும் தேவை என்கிறார் படேல். அப்போதுதான் அச்சுறுத்தல்கள், ஏஜென்ட் நடத்தை ஆகிய இரண்டையும் அணிகளால் மதிப்பிட முடியும்.

மூன்று முன்னுரிமைகளை அவர் முன்வைக்கிறார்: தீங்கிழைக்கும் தாக்குதல்களிலிருந்து ஏஜென்ட்களைப் பாதுகாப்பது, எதிர்பாராத நடத்தையைக் கண்டறிந்து தடுப்பது, ஏறக்குறைய நிகழ்நேரத்தில் செயல்படுவது. ஏஜென்ட்களின் செயல்களுக்கேற்ப மாறக்கூடிய கொள்கைகள் மற்றும் கட்டுப்பாடுகளை நோக்கிய மாற்றத்திற்கு இந்த முன்னுரிமைகள் வழிகாட்டுகின்றன.

பாதுகாப்பு அணிகள் தாக்குதலுக்கு உள்ளாகக்கூடிய நிலையை விரைவாக மதிப்பிட்டு முன்னுரிமை அளிக்கவும், Cisco Cloud Control-இல் சரியான கட்டுப்பாடுகளைச் செயல்படுத்தவும் உதவுவது எப்படி என்பதை Daybreak Defense Network மூலம் Cisco மற்றும் OpenAI ஆராய்ந்து வருகின்றன. இதன் மூலம் பாதுகாப்பு அணிகள் மீண்டும் முன்னிலை பெற முடியும் எனப் படேல் கருதுகிறார்.