Turvallisuustoimintakeskukset (SOC) ovat jo pitkään määritelleet mahdottoman epäjohdonmukaisuuden. He istuvat massiivisten tietovirtojen ja kiireellisen päätöksenteon risteyksessä, mutta mitä enemmän telemetriaorganisaatiot keräävät, sitä vaikeampaa on kääntää kyseistä tietoa luottavaiseen, johdonmukaiseen toimintaan. Viime vuosina tekoälyä on sijoitettu ratkaisuksi väsymyksen ja tutkimusten jäljellä olevien ongelmien varoittamiseksi. Yhtiö, joka kehittää agenttisia AI-ratkaisuja SOC-laitteille, uskoo, että alan seuraava kehitys riippuu vähemmän älykkäämpien agenttien rakentamisesta ja enemmän niistä tiedoista, joihin nämä agentit luottavat. yhtiö esitteli äskettäin Security Context Graph -arkkitehtuurin, joka on suunniteltu auttamaan AI SOC-agentteja ajattelemaan kontekstuaalisella tietoisuudella, joka on samanlainen kuin kokeneiden ihmisen analyytikoiden. Matti Turvallisuus Matti Turvallisuus Mate Securityin ilmoitus tulee, kun turvallisuusjohtajat jatkavat AI: n kokeilua SOC-tiimien lisäämiseksi, mutta ovat edelleen varovaisia epäselvästä päätöksenteosta ja epäluotettavasta automaatiosta. 
 
 Olemme todistamassa AI SOC -vallankumousta, kun puhumme, sanoo Asaf Weiner, Mate Securityin perustaja ja toimitusjohtaja. ”AI vähentää hälytysjoukkoja, lisää keskittymistä ja nopeuttaa SOC-työtä kuin koskaan ennen. Olemme todistamassa AI SOC -vallankumousta, kun puhumme, sanoo Asaf Weiner, Mate Securityin perustaja ja toimitusjohtaja. ”AI vähentää hälytysjoukkoja, lisää keskittymistä ja nopeuttaa SOC-työtä kuin koskaan ennen. Näistä operatiivisista voitoista huolimatta monet CISO: t epäröivät täysin luottaa itsenäisiin tai puoliautonomisiin tekoälyä ohjaaviin työnkulkuihin. Weiner sanoo, että skeptisyyttä muovaa usein ensimmäinen AI SOC -ratkaisujen aalto, joka syntyi ratkaisemaan SOC-haaste, mutta kamppaili johdonmukaisten tulosten tuottamiseksi. ”Kun tapaan CISO: n ensimmäistä kertaa, voin tuntea epäluottamusta”, Weiner sanoi. ”He ovat lentäneet tekoälyä SOC: ssä ja polttivat huonoa kokemusta: agentit ottivat kuukausia oppia, luottavaisesti tuottavat vääriä tuomioita ja vaativat enemmän ‘babysitting’ kuin SOAR, jonka heidän oli tarkoitus korvata.” SOC-tiedon uudelleenajatteleminen koneelliseen päättelyyn Perinteiset SOC-ympäristöt järjestävät tietoja tavalla, joka priorisoi ihmisten kulutusta. Lokit, hälytykset, dokumentaatio ja oppikirjat on optimoitu analyytikoille, jotka luottavat voimakkaasti kokemukseen ja intuitioon tunnistaakseen kuvioita ja kontekstuaalisia suhteita. Mate Securityin Security Context Graph on suunniteltu korjaamaan tämä aukko muuttamalla sitä, miten operatiivista tietoa tallennetaan ja sovelletaan. Sen sijaan, että luotettaisiin pelkästään staattisiin sääntöihin tai yksittäisiin tutkimustuloksiin, arkkitehtuuri rakentaa sitä, mitä yritys kuvailee kontekstuaaliseksi muistiksi, keräämällä perustelut, riippuvuudet ja logiikka, aivan kuten analyytikot tekevät päässään. ”AI-agentit syövät tietoja, jotka on jäsennelty ihmisille”, Weiner sanoi. ”SOC-analyytikot työskentelevät taulukoiden, lokien ja asiakirjojen kanssa ... he luottavat kokemukseensa ja yleiseen järkeensä pisteiden yhdistämiseksi. Kaavio toimii organisaation institutionaalisen tiedon jatkuvasti päivitettynä esityksenä, joka heijastaa politiikan muutoksia, tutkimustuloksia, omistusrakenteita ja organisatorisia vivahteita. ”Siksi olemme rakentaneet Security Context Graphin”, Weiner sanoi. ”Perusperusta agentti-AI-alustallemme.” Closing Trust Gap CISO: n ja AI: n välillä Luottamus on noussut yhdeksi pysyvimmistä esteistä tekoälyn käyttöönotolle turvallisuusoperaatioissa. Mate Security todistaa, että organisaatiot, jotka käyttävät turvallisuuskontekstiluettelon perusteella rakennettuja tekoälyn agentteja, näkevät jo merkittäviä parannuksia mitattavissa olevissa turvallisuus-KPI-arvoissa, mukaan lukien keskimääräinen aika reagoida ja aika, joka käytetään hyvänlaatuisiin hälytyksiin ja vääriin positiivisiin, sekä asiakkaiden ilmoittamat merkittävät parannukset tarkkuudessa, johdonmukaisuudessa, avoimuudessa ja sopeutumiskyvyssä. Ajattelemalla kontekstuaalisissa suhteissa eikä luottamalla yksinomaan ennalta määriteltyihin sääntöihin, agentit voivat toimittaa tuomioita, jotka ovat tiiviimmin linjassa organisaatiokäsityksen kanssa. Kaavio toimii myös yhtenäisenä totuudenlähteenä, vähentämällä epäjohdonmukaisuuksia, jotka usein syntyvät, kun useat tietolähteet ovat ristiriidassa. Yksi turvallisuustoimintakeskusten suurimmista haasteista on liikevaihto. Kokeneet SOC-analyytikot säilyttävät ”sukutietoja”, muistoja ja asiayhteyden osia, joita ei dokumentoida, mutta jotka palvelevat heitä päätöksenteossa. Kun nämä analyytikot lähtevät, tieto lähtee heidän kanssaan. Yksi Security Context Graph -rakenteen suurimmista eduista on se, että se säilyttää institutionaalisen muistin. Se ei vaikuta analyytikkojen liikevaihtoon; se toimii kokeneena mentorina, joka siirtää tietoa ja kokemusta vähemmän kokeneille tiimin jäsenille. "Turvallisuuskontekstikartta on elävä ja hengittävä rakenne", Weiner sanoi. "Se rakentaa ja optimoi dynaamisesti jokaisen tutkimuksen, jokaisen omistusoikeuden muutoksen, jokaisen politiikan muutoksen kanssa, joten päätökset tehdään sen mukaan, mikä on merkityksellistä juuri nyt." Erityisesti Mate Security rakensi grafiikan arkkitehtuurin ennen ensimmäisen AI-agenttinsa julkaisemista, ottamalla käyttöön sen, mitä se kuvailee data-ensimmäisenä kehitysmallina. ”Agentit ovat vain yhtä tehokkaita kuin tietorakenne, johon ne on rakennettu”, Weiner sanoi. ”Tämä on ainoa tapa, jolla tekoäly voi ansaita luottamuksen.” Yhtiö sanoo, että Security Context Graph on tukenut AI SOC -agenttejaan sen varhaisimmista yrityslaajennuksista lähtien ja on nyt virallisesti otettu markkinoille alustan ydinarkkitehtuurina. Kun institutionaalinen muisti muuttuu turvavalvonnaksi Koska SOC-ryhmät kohtaavat laajenevat hyökkäysalueet, henkilöstön puutteet ja hälytysmäärät, teollisuus ymmärtää yhä enemmän, että automaatio yksinään ei voi toistaa analyytikkojen tuomiota. Mate Securityin lähestymistapa viittaa siihen, että tekoälyä käyttävien SOC-toimintojen tulevaisuus voi riippua vähemmän analyytikoiden korvaamisesta ja enemmän niiden operatiivisen viisauden säilyttämisestä, jolloin kokemus muuttuu infrastruktuuriksi, joka voi ohjata koneita kohti luotettavaa, avointa päätöksentekoa mittakaavassa. 
 
 Tämä tarina jaettiin Jon Stojanin julkaisemana HackerNoonin Business Blogging Program -ohjelman puitteissa. Tämä tarina jaettiin Jon Stojanin julkaisemana HackerNoonin Business Blogging Program -ohjelman puitteissa.

This story contains new, firsthand information uncovered by the writer.

Tämä ääni on tuotettu tarinan alkuperäisellä kielellä!

Mate Securityin kontekstikartta osoittaa, miten AI voi ymmärtää kuin ihmisen analyytikko SOC: ssä

About Author

KOMMENTIT

RIPUTA TAGSIA

TÄMÄ ARTIKKELI ESITETTIIN

Related Stories

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Final Round Results 🎉

Tee Q1 markkinointi lasketaan: keskittyä, suorittaa, toimittaa

Noonies Interview with Stefano Pavone, the Retrogaming Reporter

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Final Round Results 🎉

Tee Q1 markkinointi lasketaan: keskittyä, suorittaa, toimittaa

Noonies Interview with Stefano Pavone, the Retrogaming Reporter

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps