Як Cisco захищає з машинною швидкістю завдяки OpenAI

Cisco створює мережеву та безпекову інфраструктуру, на яку організації покладаються, щоб з’єднувати й захищати свої системи. Зловмисники використовують ШІ, щоб масштабувати автоматизовані атаки й створювати експлойти з машинною швидкістю, тож захист корпоративної інфраструктури має розвиватися. Поєднання величезних обсягів мережевої телеметрії Cisco з передовими можливостями міркування ШІ дає захисникам інструменти, необхідні для випередження нових загроз. Суворий підхід OpenAI до конфіденційності корпоративних даних — в основі якого нульове збереження даних, чітке розмежування даних клієнтів та ізоляція, яку можна перевірити, — дав Cisco змогу впевнено впроваджувати передовий ШІ в критично важливих системах, не поступаючись пріоритетами клієнтів і не ставлячи під загрозу конфіденційність телеметрії.

Захист Cisco починається там, де поширюються загрози, — у мережі. Патель описує перехід від єдиного периметра безпеки до засобів контролю, розподілених між мікросервісами, контейнерами та кластерами. «Ми можемо розмістити міністек безпеки перед кожним мікросервісом, кожним контейнером Kubernetes і кожним кластером Kubernetes, вбудувавши захист у саму структуру мережі», — каже він.

Засоби контролю на рівні застосунків можуть обмежувати обмін даними лише тими з’єднаннями, які потрібні кожному сервісу, зменшуючи кількість шляхів для поширення атаки. Команди безпеки також можуть точніше ізолювати уражені системи, щоб неуражені сервіси продовжували працювати під час розслідування та реагування.

За словами Пателя, поєднання такої мережевої аналітики з моделями OpenAI дає Cisco змогу зіставляти сигнали в масштабах, доступних машинам. «Два сигнали окремо можуть здаватися нешкідливими, але разом — виявити важливу закономірність. Мережева аналітика дає нам змогу зіставляти дані з усієї мережі й робити висновки, на основі яких ми забезпечуємо безпечну роботу».

Патель указує на нагальну проблему для захисників: розрив між тим, як швидко зловмисники можуть скористатися вразливістю, і тим, скільки часу організаціям потрібно на її усунення. На його думку, ШІ може допомогти скоротити цей розрив, даючи захисникам змогу розслідувати більше загроз і швидше реагувати. «ШІ дає зловмисникам швидкість і масштаб. Використання ШІ для захисту — необхідна умова безпеки», — каже він.

Він називає такі ініціативи, як Daybreak і GPT‑6 Astra, кроками вперед, що зміцнюють безпеку як Cisco, так і її клієнтів. «Ми можемо ефективніше знаходити й усувати вразливості, водночас скорочуючи час на розслідування, реагування та усунення проблем», — каже Патель.

Патель бачить шлях до впровадження цих можливостей через процеси, які команди вже використовують для пошуку й усунення вразливостей. «Ці можливості можна інтегрувати у ваші наявні процеси сканування, тож вам не доведеться докорінно змінювати роботу команди».

Агенти стають дедалі автономнішими, тож командам безпеки також потрібно відрізняти зловмисне втручання від ситуацій, коли агент досягає правомірної мети непередбаченим способом. За словами Пателя, для цього потрібні як телеметрія безпеки, так і дані спостережуваності, щоб команди могли оцінювати і загрози, і поведінку агентів.

Він окреслює три пріоритети: захищати агентів від зловмисних атак, виявляти й припиняти непередбачену поведінку та діяти майже в реальному часі. Ці пріоритети визначають перехід до політик і засобів контролю, здатних адаптуватися до дій агентів.

У межах Daybreak Defense Network Cisco й OpenAI досліджують, як допомогти командам безпеки швидше визначати пріоритетні ризики та застосовувати відповідні засоби контролю в Cisco Cloud Control. На думку Пателя, це може допомогти повернути перевагу захисникам.