Cisco, OpenAI ile makine hızında savunma sağlıyor

Cisco, kuruluşların sistemlerini birbirine bağlamak ve korumak için güvendiği ağ ve güvenlik altyapısını geliştiriyor. Saldırganlar, otomatik saldırıları ölçeklendirmek ve makine hızında güvenlik açıklarından yararlanma yöntemleri geliştirmek için AI'dan faydalanırken, kurumsal altyapıyı savunma yöntemlerinin de gelişmesi gerekiyor. Cisco'nun kapsamlı ağ telemetrisini en üst seviye AI akıl yürütme yetenekleriyle birleştirmek, savunma ekiplerine yeni tehditlerin önüne geçmek için gereken araçları sunuyor. OpenAI'ın kurumsal veri gizliliğine yönelik; sıfır veri saklama, müşteri verileri arasında kesin sınırlar ve doğrulanabilir yalıtım ilkelerine dayanan titiz yaklaşımı, Cisco'nun müşteri önceliklerinden veya hassas telemetri verilerinin güvenliğinden ödün vermeden kritik sistemlerinde en üst seviye AI yeteneklerini güvenle kullanabilmesini sağladı.

Cisco'nun savunması, tehditlerin hareket ettiği yerde, yani ağda başlıyor. Patel, tek bir güvenlik sınırından mikroservislere, konteynerlere ve kümelere dağıtılmış kontrollere geçişi anlatıyor. “Her mikroservisin, her Kubernetes konteynerinin ve her Kubernetes kümesinin önüne küçük bir güvenlik katmanları bütünü yerleştirerek güvenliği ağın dokusuna işleyebiliyoruz” diyor.

Uygulama düzeyindeki kontroller, iletişimi her servisin ihtiyaç duyduğu bağlantılarla sınırlayarak saldırganların ağda yayılmak için kullanabileceği yolları azaltabiliyor. Güvenlik ekipleri, etkilenen sistemleri daha seçici biçimde yalıtabiliyor. Böylece ekipler inceleme ve müdahaleyi sürdürürken etkilenmeyen servisler çalışmaya devam edebiliyor.

Patel'e göre, bu ağ istihbaratını OpenAI modelleriyle birleştirmek, Cisco'nun sinyaller arasında makine ölçeğinde ilişki kurmasını sağlıyor. “İki sinyal ayrı ayrı ele alındığında zararsız görünebilir, ancak bir araya geldiklerinde anlamlı bir örüntü ortaya çıkarabilir. Ağ istihbaratı, ağ genelindeki verileri ilişkilendirmemizi ve operasyonları güvenle yürütmemize yön verecek içgörüler elde etmemizi sağlıyor.”

Patel, savunma ekipleri için acil bir soruna dikkat çekiyor: Saldırganların bir güvenlik açığından yararlanma hızı ile kuruluşların bu açığı yamalama süresi arasındaki fark. AI'ın savunma ekiplerine daha fazla tehdidi inceleme ve daha hızlı müdahale etme kapasitesi kazandırarak bu farkı kapatmaya yardımcı olabileceğini düşünüyor. “AI, saldırganlara hız ve ölçek kazandırıyor. Savunmada AI kullanmak, güvende kalmanın ön koşulu” diyor.

Daybreak ve GPT‑6 Astra gibi girişimleri, hem Cisco'nun hem de müşterilerinin güvenliğini güçlendiren ilerlemeler olarak tanımlıyor. Patel, “Güvenlik açıklarını daha verimli biçimde tespit edip yamalarken inceleme, müdahale ve sorunu giderme için gereken süreyi de kısaltabiliyoruz” diyor.

Patel'e göre, bu yeteneklerin kullanıma alınmasında ekiplerin güvenlik açıklarını bulmak ve gidermek için zaten kullandığı süreçler temel alınabilir. “Bu yetenekler mevcut tarama iş akışlarınıza entegre edilebilir; dolayısıyla ekibinizin çalışma biçimini temelden değiştirmeniz gerekmez.”

Ajanlar daha otonom hâle geldikçe, güvenlik ekiplerinin kötü amaçlı müdahaleler ile bir ajanın meşru bir hedefe istenmeyen bir yoldan ulaşmaya çalışmasını da birbirinden ayırt etmesi gerekiyor. Patel, ekiplerin hem tehditleri hem de ajan davranışlarını değerlendirebilmesi için gözlemlenebilirlik verilerinin yanında güvenlik telemetrisine de ihtiyaç olduğunu söylüyor.

Üç öncelik sıralıyor: Ajanları kötü amaçlı saldırılardan korumak, istenmeyen davranışları tespit edip durdurmak ve neredeyse gerçek zamanlı çalışmak. Bu öncelikler, ajanların eylemlerine göre uyarlanabilen politika ve kontrollere geçişe yön veriyor.

Cisco ve OpenAI, Daybreak Defense Network aracılığıyla, güvenlik ekiplerinin riskleri daha hızlı değerlendirip önceliklendirmesine ve Cisco Cloud Control'de doğru kontrolleri uygulamasına nasıl yardımcı olabileceklerini araştırıyor. Patel'e göre bu, üstünlüğün yeniden savunma tarafına geçmesine yardımcı olabilir.